Deutschland
Maximilianstr. 280539 München
Deutschland+49 89 4444 373-20
Kanzlei Verbracken & Partner GmbH
Datenschutzerklärung
Informationen zur Bearbeitung Ihrer Personendaten nach Schweizer Datenschutzrecht und, soweit anwendbar, der DSGVO.
1. Verantwortliche und Datenschutzkontakt
Verantwortlich für die hier beschriebene Website ist die Kanzlei Verbracken & Partner GmbH, Alter Postplatz 2, 6370 Stans, Schweiz, UID CHE-478.695.246. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns per Post unter dieser Anschrift oder per E-Mail an info@kanzlei-verbracken.com. Bitte nennen Sie als Betreff „Datenschutz“. Diese Kontaktadresse ist keine Aussage über die Bestellung eines gesetzlichen Datenschutzberaters oder EU-Vertreters.
2. Geltungsbereich und anwendbares Recht
Diese Erklärung betrifft den Besuch unserer Website, die darauf angebotenen Medien und Downloads sowie die Vorbereitung einer Kontaktaufnahme. Massgeblich sind das Schweizer Bundesgesetz über den Datenschutz (DSG), die Datenschutzverordnung (DSV) und, soweit einschlägig, Art. 45c lit. b des Fernmeldegesetzes für die Bearbeitung auf fremden Geräten. Soweit die EU-Datenschutz-Grundverordnung (DSGVO) nach ihrem räumlichen Anwendungsbereich gilt, beachten wir zusätzlich deren Vorgaben. Für einzelne Mandate und gesonderte Leistungen können ergänzende Informationen gelten. Die Datenschutzerklärung selbst ist keine Einwilligung in Tracking oder eine Mandatserteilung.
3. Welche Personendaten betroffen sein können
Beim Besuch unserer Website bearbeiten wir technische Verbindungsdaten wie IP-Adresse, URL, Zeitpunkt, Browser, Gerät und verweisende Seite. Bei Anfragen und Terminbuchungen kommen Name, Kontaktdaten, Nachricht und Terminangaben hinzu. Im Rahmen einer Ersteinschätzung bearbeiten wir auch Ihre Angaben zu Schulden, Beruf, Steuern und wirtschaftlichen Verhältnissen. Freiwillig übermittelte Unterlagen und Freitexte können besonders schützenswerte Personendaten enthalten. Mit Ihrer Einwilligung bearbeiten die unten beschriebenen Analyse- und Werbedienste Nutzungsereignisse, Online-Kennungen und Informationen zur Herkunft eines Besuchs. Geben Sie nur die für Ihr Anliegen erforderlichen Informationen an und übermitteln Sie Daten anderer Personen nur, wenn Sie dazu berechtigt sind.
4. Zwecke und Rechtfertigung der Bearbeitung
Wir bearbeiten Personendaten, um die Website bereitzustellen, Ihre Anfragen zu beantworten, Termine und Beratungen zu organisieren, Leistungen vorzubereiten und zu erbringen sowie gesetzliche Pflichten zu erfüllen. Weitere Zwecke sind die Sicherheit unserer Systeme, die Wahrung von Rechtsansprüchen und, mit Ihrer Einwilligung, die Analyse und Bewerbung unseres Angebots. Nach Schweizer Recht beachten wir insbesondere Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung, Transparenz und Datensicherheit. Soweit eine Rechtfertigung erforderlich ist, stützen wir uns auf eine Einwilligung, überwiegende private oder öffentliche Interessen oder eine gesetzliche Grundlage. Soweit die DSGVO gilt, beruhen vorvertragliche und vertragliche Bearbeitungen auf Art. 6 Abs. 1 lit. b, gesetzliche Pflichten auf lit. c, erforderliche Sicherheits- und Organisationsinteressen auf lit. f und einwilligungspflichtige Analyse- und Werbebearbeitungen auf lit. a. Bei besonderen Datenkategorien beachten wir zusätzlich die einschlägigen gesetzlichen Voraussetzungen, insbesondere Art. 9 DSGVO.
5. Hosting, technische Bereitstellung und Protokolle
Unsere Website wird auf Servern in Deutschland gehostet. Der Hosting- und Infrastruktur-Dienstleister bearbeitet in unserem Auftrag die für Auslieferung, Wartung und Absicherung erforderlichen Verbindungs- und Protokolldaten. Dazu gehören IP-Adresse, angefragte Datei, Zeitpunkt, Statuscode und Browserinformationen. Wir verwenden diese Daten zur Bereitstellung der Website, zur Fehlerbehebung und zur Abwehr von Missbrauch. Protokolldaten werden nur für den erforderlichen Betriebs- und Sicherheitszweck aufbewahrt; bei einem konkreten Sicherheitsvorfall kann die Aufbewahrung bis zur Aufklärung und Sicherung von Rechtsansprüchen erforderlich sein. Für separat eingebundene Dienste gelten die nachfolgenden Angaben zu Empfängern und Auslandsübermittlungen. Der Hosting-Standort Deutschland begrenzt deren Bearbeitungen nicht auf Deutschland.
6. Kontakt, Formular und Terminvorbereitung
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, bearbeiten wir Ihre Angaben, um Ihr Anliegen einzuordnen, Rückfragen zu stellen und die weitere Zusammenarbeit vorzubereiten. Formularangaben werden über unsere Website entgegengenommen und intern an die zuständigen Personen und Systeme weitergeleitet. Für die Kontaktverwaltung verwenden wir Close; die Terminbuchung erfolgt über Calendly. Einzelheiten finden Sie im Abschnitt zur Kontaktverwaltung. Angaben zur finanziellen oder persönlichen Situation dienen der Bearbeitung Ihrer Anfrage und werden nicht als Werbe-Zielgruppenmerkmale verwendet. Eine Kontaktanfrage beinhaltet keine Einwilligung in Werbung oder Tracking. Gewöhnliche E-Mail ist nicht durchgehend Ende-zu-Ende-verschlüsselt. Stimmen Sie die Übermittlung besonders vertraulicher Unterlagen deshalb mit uns ab. Für eine anschliessende Mandatsbearbeitung können ergänzende Informationen gelten.
7. Cookies und Browser-Speicher
Wir verwenden Cookies und vergleichbare Technologien, insbesondere Local Storage und Session Storage. Erforderliche Speicherfunktionen dienen der technischen Bereitstellung und dem Speichern Ihrer Datenschutz- und Spracheinstellungen. Analyse-, Werbe- und externe Mediendienste verwenden zusätzliche Kennungen nur im Rahmen der dafür erteilten Einwilligung. Sitzungsbezogene Einträge werden mit dem Ende der Sitzung gelöscht; dauerhafte Einträge bleiben bis zu ihrem Ablauf oder Ihrer Löschung gespeichert. Cookies können Sie über Ihren Browser löschen oder sperren. Das kann Funktionen einschränken.
„kv-consent-v1“ speichert Ihre Datenschutzauswahl, deren Version und Zeitpunkt. Nach 180 Tagen fragen wir erneut nach Ihrer Entscheidung; dies löscht den gespeicherten Eintrag nicht automatisch. „kv-language“ speichert die Sprachwahl bis zur Löschung der Website-Daten. „kv-language-dismissed“ merkt sich während der Sitzung, dass der Sprachhinweis geschlossen wurde.
8. Ihre Wahl bei optionalen Diensten
Sie entscheiden über optionale Analyse-, Werbe- und Mediendienste. Ohne die entsprechende Einwilligung werden diese Dienste nicht geladen und keine dazugehörigen Werbe- oder Analysesignale an die Anbieter gesendet. Ihre Auswahl können Sie über „Cookie-Einstellungen“ ändern und eine Einwilligung jederzeit für die Zukunft widerrufen. Für YouTube steht zusätzlich die Deaktivierung im Videobereich zur Verfügung. Der Widerruf berührt die Rechtmässigkeit bereits erfolgter Bearbeitungen nicht und ruft bereits übermittelte Daten nicht zurück. Bereits gesetzte Anbieter-Cookies können Sie zusätzlich im Browser löschen. Soweit § 25 TDDDG anwendbar ist, erfolgt der Zugriff auf nicht erforderliche Informationen auf Ihrem Endgerät aufgrund Ihrer Einwilligung. Technisch notwendige Speicherung erfolgt im Rahmen der gesetzlichen Ausnahme. Die Einwilligung in eine Kontaktaufnahme ersetzt keine Zustimmung zu Tracking.
9. YouTube und lokal gespeicherte Medien
Wir binden Videos von YouTube über youtube-nocookie.com ein. Anbieter für Nutzer im europäischen Raum ist Google Ireland Limited, Irland; Daten können auch von Google LLC in den USA bearbeitet werden. Vor dem Laden eines Players holen wir Ihre Einwilligung ein. Mit dem Laden werden insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und Wiedergabeereignisse an Google übermittelt. Bei bestehender Anmeldung ist eine Zuordnung zu Ihrem Google-Konto möglich. Der erweiterte Datenschutzmodus verhindert nicht jede Datenübertragung. Zweck ist die Wiedergabe unserer Kanzleivideos. Die Vorschaubilder sowie lokal bereitgestellte Videos, Schriftdateien, Publikations-PDFs und Rezensionsauszüge werden direkt von unserer Website ausgeliefert. Ihr Abruf stellt keine Verbindung zum ursprünglichen Plattformanbieter her.
10. Google Analytics 4
Wir verwenden Google Analytics 4 zur statistischen Auswertung der Website und zur Verbesserung unseres Angebots. Nach Ihrer Einwilligung werden unter anderem Seitenaufrufe, Interaktionen, Besuchsdauer, Verweisquellen sowie Geräte- und Browserinformationen mit pseudonymen Kennungen ausgewertet. Google Ireland Limited, Irland, und Google LLC, USA, sind an der Bereitstellung beteiligt. Google zufolge werden IP-Adressen in GA4 nicht protokolliert oder gespeichert; für die technische Verbindung werden sie dennoch verarbeitet. Wir verwenden die Auswertungen, um zu verstehen, welche Inhalte genutzt werden und über welche Kanäle Besucher zu uns kommen. Die Zuordnung zu Werbekampagnen unterliegt zusätzlich Ihrer Werbeeinwilligung. Formulartexte, Mandatsunterlagen und Angaben zu Schulden oder Gesundheit gehören nicht zu den an Analytics übermittelten Inhalten.
11. Google Ads
Wir nutzen Google Ads, um unser Angebot zu bewerben und die Wirkung unserer Kampagnen zu messen. Nach Ihrer Einwilligung ordnet das Conversion-Tracking definierte Website-Ereignisse einem Anzeigenkontakt zu, beispielsweise über Klickkennungen wie gclid, gbraid oder wbraid. Dabei werden technische Daten, Seiten- und Ereignisinformationen sowie pseudonyme Online-Kennungen bearbeitet. Remarketing ermöglicht die erneute Ansprache anhand zulässiger Nutzungsinformationen. Google Ireland Limited, Irland, und Google LLC, USA, sind an der Bearbeitung beteiligt. Google kann Informationen mit einem angemeldeten Konto verbinden. Die Einwilligung ist freiwillig und über die Cookie-Einstellungen widerrufbar. Inhalte von Beratungsanfragen und Informationen über finanzielle Schwierigkeiten übermitteln wir nicht für personalisierte Werbung. Ein Abgleich von Kontaktdaten für erweiterte Conversions oder Kundenlisten erfordert eine hierfür tragfähige Rechtsgrundlage und gesonderte transparente Information; eine gewöhnliche Beratungsanfrage erlaubt ihn nicht.
12. Meta Ads, Pixel und Conversions API
Wir verwenden Meta Ads für Werbung auf Facebook und Instagram sowie Meta Pixel und die Conversions API zur Erfolgsmessung. Nach Ihrer Einwilligung übermitteln wir hierfür definierte Ereignisse, Online-Kennungen, technische Browser- und Gerätedaten sowie Seiteninformationen an Meta Platforms Ireland Limited, Irland. Die Conversions API übermittelt Ereignisse über unsere Server. Diese Übermittlungsart ändert nichts an der Einwilligungspflicht. Meta kann die Informationen einem Plattformkonto zuordnen und für Kampagnenmessung sowie zulässige Zielgruppenbildung verwenden. Bearbeitungen durch Meta Platforms, Inc. in den USA sind möglich. Soweit die gemeinsame Erhebung und Übermittlung gemeinsam verantwortet wird, gelten die entsprechenden Vereinbarungen mit Meta. Die anschliessende eigenständige Bearbeitung durch Meta wird in dessen Datenschutzhinweisen beschrieben. Vertrauliche Formularinhalte und wirtschaftliche Notlagen werden nicht für Werbeprofile übermittelt.
13. TikTok Ads, Pixel und Events API
Wir setzen TikTok Ads, TikTok Pixel und die Events API für Anzeigen und deren Erfolgsmessung ein. Mit Ihrer Einwilligung werden definierte Interaktionen, Seiteninformationen, IP-Adresse, Geräte- und Browserinformationen sowie Online-Kennungen verarbeitet. Ereignisse werden je nach Messverfahren im Browser oder über unsere Server übertragen. Im europäischen Raum sind TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich, relevante Anbieter. TikTok kann Ereignisse mit einem Nutzerkonto verknüpfen und für Werbeauswertung sowie zulässige Zielgruppenbildung nutzen. Im Rahmen der internationalen Anbieterstruktur sind Bearbeitungen und Zugriffe unter anderem in den USA, Singapur und China möglich. Es gelten die Angaben zu Auslandsübermittlungen. Wir übermitteln keine Inhalte vertraulicher Beratungsanfragen oder Angaben zu finanziellen Schwierigkeiten an TikTok.
14. Tag Manager, weitere Dienste und externe Links
Google Tag Manager dient der Verwaltung von Website-Tags. Die darüber ausgelösten Dienste richten sich nach Ihrer Datenschutzauswahl und werden in den jeweiligen Abschnitten beschrieben. Ein Tag Manager ist selbst keine Einwilligung. Auch serverseitige Messung oder ein „Consent Mode“ entbinden nicht von den Voraussetzungen für die jeweilige Datenbearbeitung. Externe Links, etwa zu sozialen Netzwerken, Google-Rezensionen oder Terminangeboten, führen beim Anklicken auf die Website des jeweiligen Anbieters. Dort gelten dessen Datenschutzhinweise. Auf unserer Website lokal gespeicherte Medien und Downloads stellen beim Abruf keine Verbindung zur ursprünglichen Quelle her.
15. LinkedIn Ads und Insight Tag
Wir nutzen LinkedIn Ads und den Insight Tag zur Messung von Kampagnen und zur zulässigen Zielgruppenansprache. Nach Einwilligung werden insbesondere URL, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen sowie Interaktionen an LinkedIn Ireland Unlimited Company, Irland, übermittelt. Bearbeitungen durch LinkedIn Corporation in den USA sind möglich. LinkedIn kann Besuche einem Mitgliedskonto zuordnen und uns zusammengefasste Auswertungen bereitstellen. Vertrauliche Angaben und Seiten mit sensiblen Beratungsinhalten werden von dieser Messung ausgeschlossen. Eine Werbeeinwilligung hebt die Beschränkungen der Plattform zur Verwendung sensibler Daten nicht auf.
16. Microsoft Advertising / Bing Ads
Wir verwenden Microsoft Advertising / Bing Ads und Universal Event Tracking (UET), um Kampagnen auszuwerten und zulässige Zielgruppen anzusprechen. Nach Einwilligung werden definierte Ereignisse, Online-Kennungen, Klickkennungen wie msclkid und technische Daten an Microsoft übermittelt. Beteiligt sind Microsoft Ireland Operations Limited, Irland, sowie Microsoft Corporation, USA. Eine Verbindung zu einem Microsoft-Konto ist möglich. Wir verwenden die Informationen für Kampagnenmessung und Optimierung. Formulareingaben und vertrauliche Angaben zur persönlichen oder finanziellen Situation werden nicht übertragen. Microsoft Clarity und die Aufzeichnung vollständiger Nutzersitzungen sind nicht Bestandteil dieses Dienstes.
17. Kontaktverwaltung mit Close und Terminbuchung
Wir verwenden Close zur Verwaltung von Kontakten, Anfragen und Bearbeitungsständen. Anbieter ist Elastic Inc. (Close), USA. Über unsere Website eingehende Anfragen werden über eine interne Schnittstelle an das CRM weitergeleitet. Dabei bearbeiten wir die für die Anfrage erforderlichen Namen, Kontaktdaten, Nachrichten und Vorgangsinformationen. Eine direkte Browser-Verbindung zu Close ist hierfür nicht erforderlich. Zweck sind die Beantwortung Ihrer Anfrage, die Koordination der Beratung und die nachvollziehbare Dokumentation unserer Kommunikation. Zugriff erhalten die zuständigen Mitarbeitenden und erforderliche Dienstleister im Rahmen ihrer Aufgaben. Close verarbeitet Daten als Dienstleister in unserem Auftrag; Übermittlungen in die USA unterliegen den im Abschnitt zu Auslandsübermittlungen beschriebenen Anforderungen. Für Terminauswahl und Buchung verwenden wir Calendly LLC, USA. Beim Öffnen der verlinkten Buchungsseite verarbeitet Calendly Verbindungsdaten sowie Ihre Buchungsangaben, insbesondere Name, E-Mail-Adresse und Terminwunsch. Kalenderinformationen werden für die Terminorganisation verwendet. Beratungsanfragen und Termine werden nicht automatisch als Kundenlisten an Werbeplattformen weitergegeben. Die Bearbeitung zur Vertragsanbahnung beruht, soweit die DSGVO gilt, auf Art. 6 Abs. 1 lit. b; ergänzende erforderliche Organisation auf lit. f.
18. Plattform-Leadformulare, Newsletter und weitere Einbindungen
Wenn Sie eine Anfrage über ein Leadformular auf einer Werbeplattform stellen, erhalten wir die von Ihnen übermittelten Kontakt- und Anfrageangaben und verwenden sie zur Bearbeitung Ihres Anliegens. Die Plattform verarbeitet den Vorgang zusätzlich nach ihren eigenen Datenschutzhinweisen. Massgeblich sind auch die Informationen direkt am Formular. Eine Anfrage ist keine automatische Newsletter-Anmeldung. Für elektronische Werbenachrichten beachten wir die erforderlichen Einwilligungen und gesetzlichen Ausnahmen; Sie können einer werblichen Ansprache jederzeit widersprechen. Gesonderte Einwilligungen gelten nur für den jeweils erklärten Zweck.
19. Vertraulichkeit, Profiling und automatisierte Entscheidungen
Angaben zu Schulden, Vermögen, Gesundheit, Familie und rechtlichen Verfahren behandeln wir vertraulich und zweckgebunden. Wir verwenden sie nicht für die Bildung von Werbezielgruppen. Analyse- und Werbeereignisse enthalten keine Freitexte aus Formularen, Mandatsunterlagen oder sonstigen vertraulichen Beratungsinhalte. Pseudonyme Online-Kennungen bleiben Personendaten, wenn sie einer Person zugeordnet werden können; auch das Hashen von Kontaktdaten macht diese nicht automatisch anonym. Über die Annahme oder rechtliche Beurteilung eines Mandats entscheiden keine ausschliesslich automatisierten Systeme mit rechtlicher oder vergleichbar erheblicher Wirkung. Eine automatisierte Zuordnung einer Anfrage dient der Vorbereitung der persönlichen Bearbeitung.
20. Empfänger und Bekanntgabe ins Ausland
Personendaten erhalten die für Ihr Anliegen zuständigen Mitarbeitenden sowie, soweit erforderlich, Hosting-, IT-, Kommunikations-, CRM-, Termin- und weitere Auftragsbearbeitungsdienstleister. Fachliche Kooperationspartner erhalten Daten, soweit dies für die angefragte Leistung erforderlich und rechtlich zulässig ist; eigenständig tätige Berufsträger können eigene Verantwortliche sein. Eine Bekanntgabe an Behörden, Gerichte oder andere Beteiligte erfolgt bei gesetzlicher Pflicht oder zur zulässigen Wahrung von Rechtsansprüchen. Für die einwilligungsabhängigen Werbe- und Mediendienste gelten die oben genannten Empfänger. Unsere Website wird in Deutschland gehostet. Bei den genannten Diensten gelangen Daten insbesondere nach Irland, in die USA und das Vereinigte Königreich; bei TikTok kommen Singapur und China hinzu. Für Staaten ohne anerkannt angemessenes Datenschutzniveau stützen wir Übermittlungen auf geeignete Garantien, insbesondere anwendbare Standardvertragsklauseln mit erforderlichen Schweizer Anpassungen und ergänzenden Schutzmassnahmen, oder eine gesetzliche Ausnahme. Eine Anerkennung nach dem Swiss-U.S. Data Privacy Framework gilt ausschliesslich für entsprechend zertifizierte US-Empfänger und erfasste Bearbeitungen. Wir setzen eine solche Zertifizierung nicht pauschal für alle Anbieter voraus. Bei Anwendbarkeit der DSGVO gelten zusätzlich deren Art. 44 ff. Auslandszugriffe können insbesondere behördliche Zugriffsmöglichkeiten und erschwerte Rechtsdurchsetzung mit sich bringen. Auskunft zu den für Ihre Daten einschlägigen Garantien erhalten Sie über unseren Datenschutzkontakt.
21. Aufbewahrung und Datensicherheit
Wir speichern Personendaten, solange sie für den jeweiligen Bearbeitungszweck erforderlich sind. Bei Anfragen umfasst dies deren Bearbeitung und eine anschliessende Zusammenarbeit. Danach werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder ein erforderlicher Nachweis zur Wahrung von Rechtsansprüchen entgegensteht. Für Geschäftsbücher und einschlägige Belege gilt, soweit anwendbar, die gesetzliche Aufbewahrungsdauer von zehn Jahren; dies ist keine pauschale Frist für sämtliche Website-Daten. Für technische Protokolle ist die Erforderlichkeit für Betrieb, Fehleranalyse und Sicherheit massgeblich; für Analyse- und Werbedaten der jeweilige Messzweck und die Einstellungen des Dienstes. Eine erneute Einwilligung rechtfertigt keine unbegrenzte Aufbewahrung. Bei Diensten, die Daten zusätzlich in eigener Verantwortung bearbeiten, gelten ergänzend deren Aufbewahrungskriterien. Wir schützen Daten durch angemessene technische und organisatorische Massnahmen, insbesondere beschränkte Zugriffsrechte und eine dem Risiko entsprechende Absicherung der Übertragung und Speicherung. Kein technisches Verfahren bietet einen absoluten Schutz.
22. Ihre Rechte und Beschwerdemöglichkeiten
Sie können nach Massgabe des DSG Auskunft über die Bearbeitung Ihrer Personendaten und die dafür vorgesehenen Angaben verlangen sowie unrichtige Daten berichtigen lassen. Je nach Voraussetzungen können Sie insbesondere Löschung beziehungsweise Unterlassung einer widerrechtlichen Bearbeitung, einen Bestreitungsvermerk und die Herausgabe oder Übertragung bereitgestellter Daten in einem gängigen elektronischen Format verlangen. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten und schutzwürdige Rechte anderer können einzelne Ansprüche begrenzen. Zur Verhinderung unbefugter Auskünfte können wir eine verhältnismässige Identitätsprüfung verlangen.
Auskunft wird grundsätzlich innerhalb von 30 Tagen erteilt; bei einer zulässigen Verzögerung informieren wir Sie. Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden; gerichtliche Rechtsbehelfe bleiben möglich. Soweit die DSGVO gilt, bestehen zusätzlich insbesondere die Rechte nach Art. 15 bis 22 und das Beschwerderecht nach Art. 77. Bei Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung können Sie jederzeit widersprechen. Richten Sie Anliegen an den oben genannten Datenschutzkontakt.
23. Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung bei Änderungen unserer Bearbeitungen oder der rechtlichen Anforderungen an. Es gilt die auf dieser Website veröffentlichte Fassung. Soweit eine Änderung eine neue Einwilligung erfordert, holen wir diese gesondert ein. Stand: 14. September 2026.