Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

1. Name und Anschrift des Verantwortlichen

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist:

Dr. Herzog & Partner Rechtsanwälte mbB
Keßlerplatz 1, 90489 Nürnberg
Telefon: (0911) 95 52 60
Fax: (0911) 955 26 90
E-Mail: mail@rae-herzog-partner.de
Vertretungsberechtigter: Manfred Rühl, Rechtsanwalt


2. Kontakt Datenschutzbeauftragter

Der betriebliche Datenschutzbeauftragte des Verantwortlichen ist unter der oben genannten Anschrift mit „– zu Händen des Datenschutzbeauftragten –“  bzw. unter datenschutz@rae-herzog-und-partner.de erreichbar.


3. Verwendete Begrifflichkeiten
 
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.


4. Allgemeines zur Datenverarbeitung

(1) Umfang der Verarbeitung personenbezogener Daten
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. 

(2) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DS-GVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

(3) Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.


5. Erhebung personenbezogener Daten bei Besuch unserer Website (Art.6 Abs. 1 lit. f DS-GVO)

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten

      –IP-Adresse
      –Datum und Uhrzeit der Anfrage
      –Zeitzonendifferenz zur Greenwich Mean Time (GMT)
      –Inhalt der Anforderung (konkrete Seite)
      –Zugriffsstatus/HTTP-Statuscode
      –jeweils übertragene Datenmenge
      –Website, von der die Anforderung kommt
      –Browser
      –Betriebssystem und dessen Oberfläche
      –Sprache und Version der Browsersoftware.


6. Cookies (Art. 6 Abs. 1 lit. a, f DS-GVO, § 25 Abs. 1, 2 TTDSG)

(1) Allgemein
Unsere Webseite verwendet zusätzlich zu den bei Nr. 5 genannten Daten sogenannte Cookies. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser (lokal) speichert. Cookies enthalten lediglich pseudonyme, meist sogar anonyme  Daten. Einige Cookies bleiben für die Dauer einer Browsersitzung bestehen (sog. Session-Cookies), andere werden längerfristig gespeichert (sog. persistente Cookies, z. B. Consent-Einstellungen ). Letztere werden automatisch nach der jeweils angegebenen Zeit gelöscht. Neben eigenen Cookies kommen auch solche zum Einsatz, die durch Drittanbieter gesteuert werden. Diese nutzen die in den Cookies enthaltenen Informationen, um Ihnen z. B. Inhalte einzublenden oder aber die von Ihnen besuchten Seiten zu erfassen.
 
Aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DS-GVO) setzen wir technisch notwendige Cookies ein, die zwingend für den Betrieb der Internetseite und die Sicherstellung ihrer Funktionsfähigkeit notwendig sind. Ferner setzen wir ohne Ihre Einwilligung Cookies ein, soweit deren alleiniger Zweck in der Speicherung von bzw. der Zugriff auf im Endgerät gespeicherten Informationen zur Übertragung von Nachrichten liegt oder diese unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen zu können, § 25 Abs. 2 TTDSG.

Ihre Einwilligung vorausgesetzt, kommen weitere Cookies zum Einsatz, mittels derer uns bzw. Dritten z. B. eine Auswertung darüber möglich ist, wie unsere Dienste genutzt werden. So können wir die Inhalte den Nutzerbedürfnissen entsprechend gestalten. Zudem haben wir durch die Cookies die Möglichkeit, die Effektivität einer bestimmten Anzeige zu messen und ihre Platzierung beispielsweise in Abhängigkeit von den thematischen Nutzerinteressen erfolgen zu lassen. Rechtsgrundlage hierfür ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TTDSG). Nähere Informationen hierzu finden Sie im Consent-Banner.

Sie können Ihre Einwilligung über unser Consent-Banner jederzeit mit Wirkung für die Zukunft widerrufen und die Cookie-Einstellungen ändern. Beachten Sie, dass Änderungen für jedes Endgerät separat vorzunehmen sind.

Der Consent-Banner kann über das Icon im linken unteren Eck der Webseite jederzeit geöffnet werden.
Sofern Sie bei den von uns genutzten Drittanbietern Konten unterhalten und dort eingeloggt sind, kann es zu einer Verknüpfung Ihrer Daten mit dem jeweiligen Konto kommen. Sie können eine derartige Zusammenführung vermeiden, indem Sie Ihre Einwilligung zu den betreffenden Cookies nicht erteilen oder widerrufen oder, indem Sie sich im Vorfeld bei den jeweiligen Drittanbietern ausloggen.
 
Die meisten Browser akzeptieren Cookies automatisch. Sie können Cookies auf Ihrem Endgerät auch manuell über die Einstellungen Ihres Browsers oder softwaregestützt deaktivieren, einschränken oder löschen. Deaktivieren Sie die Setzung von Cookies, ist eine vollumfängliche Nutzung unserer Internetseiten nicht oder nur eingeschränkt möglich.
 
Bitte beachten Sie auch unsere Hinweise im Abschnitt des jeweiligen Dienstes, der Cookies einsetzt.

(2) CookieHub (Art. 6 Abs. 1 lit. f DS-GVO)
Wir setzen ein Cookie ein, um Ihre Einstellungen im Consent-Banner zu speichern. Näheres hierzu erfahren Sie im Consent-Banner. Der Consent-Banner kann über das Icon am unteren linken Eck geöffnet werden. Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 f DS-GVO), Ihre Cookie-Einstellungen für Sie zu verwalten.

(3) Google Analytics (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1, 2 TTDSG)
Diese Website benutzt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO, § 25 Abs. 1 TTDSG) Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet sog. "Cookies". Dabei handelt es sich um Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse Ihrer Nutzung der Website ermöglichen. Die auf diese Weise hinterlegten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Bei aktivierter IP-Anonymisierung wird Ihre IP Adresse seitens Google gekürzt. Eine ungekürzte Auswertung durch Google findet nur in Ausnahmefällen statt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten Consent-Banner. Der Consent-Banner kann über das Icon am unteren linken Eck geöffnet werden. Dieser Service kann die erfassten Daten an ein anderes Land weiterleiten. Bitte beachten Sie, dass dieser Service Daten außerhalb der Europäischen Union und des europäischen Wirtschaftsraums und in ein Land, welches kein angemessenes Datenschutzniveau bietet, übertragen kann. Falls die Daten in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. 
Weitere Hinweise zu Google Analytics finden Sie hier: https://policies.google.com/privacy?hl=de&gl=de 

(4) Google Maps (Art. 6 Abs. 1 lit. a DS-GVO)
Auf unserer Website verwenden wir Google Maps (API) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google”). Um den Datenschutz zu gewährleisten, ist Google Maps deaktiviert, wenn Sie diese Website betreten. Eine direkte Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie Google Maps selbstständig aktivieren (Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO). Ihre Einwilligung können Sie jederzeit durch den Neuaufbau der Webseite widerrufen. Auf diese Weise wird verhindert, dass Ihre Daten schon beim ersten Betreten der Seite an Google übertragen werden. Nach der Aktivierung wird Google Maps Ihre IP-Adresse speichern. Diese wird anschließend in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Eine Drittlandübermittlung findet dabei statt, sodass in diesem Fall das Risiko besteht, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen.
 
Ergänzende Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/ .

Widerruf über Neuaufbau der Webseite:
Nach erteilter Einwilligung durch Anklicken von Google Maps, können Sie diese jederzeit widerrufen. Wenn Sie die Webseite neu laden, baut sich diese neu auf. Dies führt dazu, dass erst durch erneutes aktives Klicken auf Google Maps eine Verbindung zu den Servern von Google hergestellt wird. Mithin können Sie durch den Neuaufbau der Webseite Ihre Einwilligung widerrufen. 

(5) Google Tag Manager (Art. 6 Abs. 1 lit. a DS-GVO)
Wir verwenden den Dienst namens Google Tag Manager von Google. "Google" ist eine Firmengruppe und besteht aus den Firmen Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Irland sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sowie andere verbundene Unternehmen der Google LLC.

Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager selbst greift nicht auf diese Daten zu. Allerdings wird bereits für die Nutzung des Google Tag Managers eine Verbindung zu Google-Servern aufgebaut. Weitere Informationen zum Google Tag Manager lassen sich den Datenschutzhinweisen von Google entnehmen.
 
Der Google Tag Manager wird erst aktiviert, wenn über den Consent-Banner in die Nutzung von Google Analytics eingewilligt wurde.

Falls die Daten dabei in die USA übertragen werden, besteht das Risiko, dass Ihre Daten von US Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden können, ohne dass Ihnen möglicherweise Rechtsbehelfsmöglichkeiten zustehen. 


7. Kontaktaufnahme (Art. 6 Abs. 1 lit. b, f DS-GVO)
Im Rahmen der Kontaktaufnahme mit uns (z.B. per E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DS-GVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.


8. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DS-GVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DS-GVO).


9. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte gem. Art. 6 Abs. 1 lit. b DS-GVO zur Vertragserfüllung erforderlich ist), falls Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Webhostern etc.). 

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DS-GVO.


10. Übermittlungen in Drittländer

Eine Datenübermittlung in Drittstaaten (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet nur statt, soweit dies zur Durchführung des Schuldverhältnisses erforderlich, gesetzlich vorgeschrieben ist oder Sie uns dazu Ihre Einwilligung erteilt haben.
Wir übermitteln Ihre personenbezogenen Daten derzeit nicht an einen Dienstleister oder an Konzernunternehmen außerhalb des Europäischen Wirtschaftsraums.


11. Rechte der betroffenen Personen
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen, also uns, zu:

(1) Recht auf Auskunft

(2) Recht auf Berichtigung 

(3) Recht auf Einschränkung der Verarbeitung

(4) Recht auf Löschung

(5) Recht auf Datenübertragbarkeit

(6) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. 

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

(7) Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde für Datenschutz, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. 

(8) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung, Widerspruch, Widerruf oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, dies  mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

(9) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.