Datenschutzerklärung

für die App „Zettelfuchs“

Stand: 12.10.2026

Version: DS_1.2_2026-10-12

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der iOS-App „Zettelfuchs“. Zettelfuchs wird ausschließlich in Deutschland angeboten. Sie unterscheidet zwischen Datenverarbeitungen, für die Zettelfuchs selbst verantwortlich ist, und Kundendaten eines Handwerksbetriebs, die Zettelfuchs im Rahmen einer Auftragsverarbeitung verarbeitet.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oscar Gumbmann
Garagenweg 7
91088 Bubenreuth
Deutschland

E-Mail: info@zettelfuchs.app
Telefon: 0176 47683410

2. Überblick über Datenfluss und App-Funktionen

1. Konto: Registrierung und Anmeldung erfolgen über Supabase Auth mit E-Mail-Adresse und Passwort. Das Passwort muss mindestens acht Zeichen lang sein. Die E-Mail-Adresse wird bestätigt; ein Passwort-Reset erfolgt per Code. Social Login wird nicht verwendet.
2. Sprachverarbeitung: Eine Aufnahme entsteht zunächst auf dem iOS-Gerät und wird zur Verarbeitung hochgeladen. Die Hauptaufnahme bleibt auf dem Gerät, bis eine neue Aufnahme startet, sie verworfen wird, der Bildschirm verlassen oder die App neu gestartet wird. Adress-Aufnahmen werden direkt nach der Verarbeitung gelöscht.
3. Transkription: Die Audioaufnahme wird an OpenAI über api.openai.com und das Modell whisper-1 übertragen. Auf den Servern von Zettelfuchs wird die Audiodatei nicht gespeichert. Transkripte werden nicht gespeichert.
4. KI-Verarbeitung: Anthropic Claude Sonnet strukturiert Angebotspositionen, ordnet Preise zu, verarbeitet den Foto-Import der Preisliste und erkennt Name, Straße, PLZ und Ort aus einem Adress-Diktat. Für die Preiszuordnung werden Positionen und bis zu 500 Preislisteneinträge (Bezeichnung, Einheit, Preis) übermittelt. Anthropic-Anfragen und -Antworten werden bei Zettelfuchs nicht als gesonderte KI-Verarbeitungsdatensätze gespeichert; gespeichert werden nur die für die jeweilige App-Funktion vorgesehenen regulären Ergebnisdaten, insbesondere Angebot oder Preisliste.
5. Speicherung: Betriebsdaten, Preislisten, Vorlagen und Angebote werden in Supabase gespeichert. Kundendaten im Angebot umfassen nur Name, Straße, PLZ und Ort des Endkunden sowie gegebenenfalls Freitext in Positionen, den der Nutzer selbst diktiert.
6. PDF: Das Angebots-PDF wird auf dem Zettelfuchs-Server im eigenen Code erzeugt, nicht dauerhaft gespeichert und anschließend über das iOS-Teilen-Menü bereitgestellt.
7. E-Mails: Registrierungsbestätigung, Passwort-Reset und Widerrufsbestätigung werden über Resend versendet.
8. Optionale Analyse: PostHog wird ausschließlich nach aktivem Opt-in geladen; Einzelheiten stehen in Abschnitt 3.5.

3. Datenverarbeitungen in eigener Verantwortlichkeit

3.1 Registrierung und Nutzerkonto

Für das Nutzerkonto verarbeitet Zettelfuchs die E-Mail-Adresse, die für Supabase Auth erforderlichen Authentifizierungsdaten sowie die zur E-Mail-Bestätigung und zum Passwort-Reset erforderlichen Vorgänge. Das Passwort muss mindestens acht Zeichen lang sein. Social Login wird nicht verwendet.

Registrierungsbestätigung und Passwort-Reset werden über Supabase Auth ausgelöst und über Resend mit dem Absender info@zettelfuchs.app versendet.

Zweck: Einrichtung, Absicherung und Verwaltung des Nutzerkontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.2 Betriebsdaten, Logo, Preislisten, Vorlagen und Angebote

Im Betriebsprofil können folgende Angaben gespeichert werden: Firma, Inhaber, Straße, PLZ, Ort, Telefon, Absender-E-Mail, Steuernummer, USt-IdNr., IBAN, BIC, Bank, Kleinunternehmer-Status, Bindefrist, Akzentfarbe, Gewerk und Logo. Auf dem Angebots-PDF erscheinen die hinterlegten Betriebsangaben mit Ausnahme des Gewerks. Das Logo liegt in einem privaten Dateispeicher und ist nur serverseitig abrufbar.

Preislisten, Vorlagen und Angebote werden dem Nutzerkonto zugeordnet gespeichert. Der Foto-Import der Preisliste wird mit Anthropic Claude Sonnet verarbeitet.

Zweck: Bereitstellung der Betriebs-, Angebots-, Preislisten- und Vorlagenfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Verarbeitung innerhalb der App: Soweit der Nutzer eigene personenbezogene Daten zur Durchführung der von ihm angeforderten Transkriptions-, Strukturierungs-, Preislisten- oder Adressfunktionen verarbeitet, erfolgt die dafür erforderliche Übermittlung an OpenAI bzw. Anthropic auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Enthalten die Eingaben personenbezogene Daten von Endkunden oder Ansprechpartnern des Handwerksbetriebs, verarbeitet Zettelfuchs diese nicht auf eigener Rechtsgrundlage, sondern als Auftragsverarbeiter nach Art. 28 DSGVO auf dokumentierte Weisung des Handwerksbetriebs; Einzelheiten regelt Abschnitt 4 und der AVV.

3.3 Zettelfuchs Pro und Abonnementstatus

Das kostenpflichtige Abonnement heißt Zettelfuchs Pro. Der App-Store-Erwerb, die Zahlung, die Abonnementverwaltung und die Erstattungsabwicklung erfolgen über Apple. Nach den derzeitigen Apple-Media-Services-Bedingungen ist Apple Distribution International Ltd. für Nutzer in Deutschland eingetragener Händler für App-Store-Inhalte. Für seine eigene App-Store- und Zahlungsabwicklung verarbeitet Apple Daten in eigener datenschutzrechtlicher Verantwortung nach seinen Datenschutzinformationen.

In der Tabelle subscriptions verarbeitet Zettelfuchs Status, Plattform, Original-Transaktions-ID, Laufzeitende, Kulanzzeitraum, Verlängerungsstatus, Apple-Umgebung und zugehörige Zeitpunkte.

Zweck: Prüfung des Abonnementstatus und Freischaltung abonnementsabhängiger Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Elektronische Widerrufsfunktion

Zettelfuchs stellt in der App einen zusätzlichen elektronischen Erklärungskanal über „Vertrag widerrufen“ und „Widerruf bestätigen“ bereit. Erklärungen über diese Funktion werden von Zettelfuchs entgegengenommen, dokumentiert und bestätigt. Die Funktion ersetzt nicht den von Apple bereitgestellten Widerrufs- und Erstattungsweg für den App-Store-Erwerb.

In einer eigenen Tabelle werden gespeichert: Vorgangsnummer; Konto-ID; verifizierte Konto-E-Mail; Name; Vertrag-/Bestellangaben; Datum des Vertragsschlusses; angegebene Kontakt-E-Mail; Eingangszeitpunkt mit Datum und Uhrzeit; Wortlaut der Erklärung; Zeitpunkt des Mailversands; gegebenenfalls technischer Fehlercode des Versands sowie eine zufällige technische Anfrage-ID gegen Doppelabsendung ohne Personenbezug. Account- oder Angebotsdaten werden nicht in den Nachweis übernommen.

Die Bestätigungsmail wird unverzüglich über Resend an die verifizierte Konto-E-Mail gesendet und zusätzlich an die im Formular angegebene Kontakt-E-Mail, falls diese abweicht. Eine Kopie geht an info@zettelfuchs.app. Absender der Bestätigung ist widerruf@zettelfuchs.app.

Zweck: Entgegennahme, Bestätigung und Nachweis einer vertragsbezogenen Erklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Erklärung im Rahmen eines Vertragsverhältnisses mit Zettelfuchs verarbeitet wird; soweit Zettelfuchs gesetzlich zur Bereitstellung, Entgegennahme oder Bestätigung einer elektronischen Widerrufserklärung verpflichtet ist, Art. 6 Abs. 1 lit. c DSGVO. Soweit die zusätzliche Entgegennahme und Dokumentation nicht bereits hierauf gestützt werden kann, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der geordneten Bearbeitung und dem Nachweis eingehender vertragsbezogener Erklärungen.

Aufbewahrung des Nachweises: Die weitere Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bis zum Ablauf des dritten Kalenderjahres nach dem Jahr des Eingangs. Das berechtigte Interesse besteht in der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und im Nachweis der eingegangenen Erklärung. Art. 17 Abs. 3 lit. e DSGVO ist dabei keine eigenständige Rechtsgrundlage, sondern eine Ausnahme vom Löschungsanspruch, soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Beispiel: Geht die Erklärung am 05.10.2026 ein, erfolgt die reguläre Löschung ab 01.01.2030. Die automatische Löschung läuft täglich und berechnet die Frist in deutscher Zeit. Ist zu diesem Zeitpunkt ausnahmsweise ein konkreter Rechtsstreit oder Anspruch noch nicht abgeschlossen, kann eine längere Speicherung der dafür erforderlichen Daten zulässig sein.

Wird das Nutzerkonto vorher gelöscht, bleibt der Nachweis erhalten, jedoch ohne Kontobezug; die Konto-ID wird aus dem Nachweis entfernt.

3.5 Optionale Nutzungsanalyse mit PostHog

Für die optionale Nutzungsanalyse wird PostHog mit Datenhaltung in der EU Cloud eingesetzt. Die Analyse ist standardmäßig ausgeschaltet und wird nur nach einem aktiven Opt-in geladen. Ohne Einwilligung wird das PostHog-SDK nicht geladen.

Auf dem Gerät wird im Zusammenhang mit PostHog ausschließlich die Einwilligungsentscheidung gespeichert. PostHog speichert selbst nichts dauerhaft auf dem Gerät.

Nach Einwilligung werden an PostHog übertragen:

• Ereignisse zu aufgerufenen Funktionen,
• eine zufällige pseudonyme ID und eine Sitzungs-ID; beide werden bei jedem App-Start neu erzeugt, nicht gespeichert und nie mit Konto, Name oder E-Mail verknüpft,
• Gerätehersteller und Gerätemodell, jedoch nicht der persönliche Gerätename,
• iOS-Version und Bildschirmgröße,
• Angabe, ob die App in einem Simulator läuft,
• App-Name, App-Version und Build-Nummer,
• SDK-Version.

Nicht an PostHog übertragen werden Sprache, Zeitzone oder Standort.

Beim Start der App erfolgt nach Einwilligung ein Konfigurationsabruf bei PostHog. Dabei sowie bei jedem Versand von Analyseereignissen wird technisch die IP-Adresse übertragen. Die IP-Adresse wird nicht gespeichert: In der App ist das Verwerfen der IP-Adresse gesetzt und in den PostHog-Projekteinstellungen ist „Discard client IP data“ aktiviert.

GeoIP ist sowohl in der App als auch serverseitig deaktiviert; die GeoIP-Transformation in PostHog ist pausiert. Es findet keine Standortbestimmung statt. PostHog wird nicht für Profiling, Personenprofile oder Feature-Flags verwendet.

Die bei PostHog erfassten Ereignisse werden gemäß dem eingesetzten Tarif 12 Monate gespeichert und danach automatisch gelöscht.

Zweck: Analyse der Nutzung von Funktionen und Weiterentwicklung der App.
Rechtsgrundlagen: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und - soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden - § 25 TDDDG.
Widerruf: Die Einwilligung kann jederzeit in der App mit Wirkung für die Zukunft widerrufen werden.

3.6 Nutzungslimits und Zustimmungsnachweise

Für vertragliche Nutzungsgrenzen verarbeitet Zettelfuchs Tageszähler; diese werden nach 90 Tagen gelöscht. AGB- und AVV-Zustimmungen werden mit Dokumenttyp, Version und Server-Zeitpunkt gespeichert und mit dem Nutzerkonto gelöscht.

Für die einmalige Übung im Onboarding wird je Konto gezählt, wie oft die Übungsfunktionen genutzt wurden. Dieser Zähler wird bis zur Kontolöschung gespeichert.

Zweck: technische Umsetzung der vertraglichen Nutzung und Nachweis der bestätigten Dokumentfassungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit ein Nachweis gesetzlich erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

3.7 Einmalige Übung im Onboarding

Ohne Abonnement gibt es kein dauerhaftes Gratis-Angebot. Im Onboarding steht lediglich einmalig eine Übung Diktat → Positionsliste am Bildschirm zur Verfügung. Es wird kein PDF erzeugt und kein Angebot gespeichert. Für die Sprachverarbeitung gelten der in Abschnitt 2 beschriebene Upload-, Transkriptions- und Strukturierungsablauf sowie die dort beschriebenen flüchtigen Audiodaten und nicht gespeicherten Transkripte.

3.8 Technische Server-Protokolle

Bei jeder Verbindung der App mit unseren Servern bei Supabase werden technisch die IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle und Statuscode protokolliert. Dies dient dem sicheren Betrieb, der Missbrauchsabwehr (Rate-Limits) und der Fehlersuche. Die Protokolle werden nach der vom Hosting-Tarif vorgegebenen kurzen Frist automatisch gelöscht und nicht mit Angebotsinhalten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Verarbeitung von Daten Ihrer Kunden - Rollenverteilung

Wenn Sie personenbezogene Daten eigener Kunden oder Ansprechpartner über Zettelfuchs verarbeiten, bleiben Sie Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Zettelfuchs verarbeitet diese Daten im Rahmen der in dem AVV geregelten Auftragsverarbeitung.

Im Auftragskontext verarbeitet Zettelfuchs als Kundendaten nur Name, Straße, PLZ und Ort des Endkunden sowie gegebenenfalls Freitext in Angebotspositionen, den der Nutzer selbst diktiert. E-Mail-Adresse und Telefonnummer des Endkunden werden nicht verarbeitet. Betroffene Personen sind Endkunden und Ansprechpartner des Handwerksbetriebs.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO und Daten nach Art. 10 DSGVO sind nicht vorgesehen und sollen nicht eingegeben oder diktiert werden.

Bei der Angebotserstellung kann eine Sprachaufnahme zur Transkription an OpenAI übertragen werden. Anthropic verarbeitet für die Strukturierung und Preiszuordnung Positionen sowie bis zu 500 Preislisteneinträge (Bezeichnung, Einheit, Preis); beim Adress-Diktat werden die Angaben zur Erkennung von Name, Straße, PLZ und Ort verarbeitet. Das fertige Angebot wird gespeichert, Transkripte und erzeugte PDFs werden nicht dauerhaft gespeichert.

5. Dienstleister und Empfänger

6. Übermittlungen in Drittländer

Die Kern-Projektdaten von Zettelfuchs werden bei Supabase Pte. Ltd. in der gewählten Region Frankfurt (EU) gehostet. Nach den aktuellen Supabase-Vertragsunterlagen können begrenzte Support-, Sicherheits- und Betriebsverarbeitungen außerhalb der gewählten Region stattfinden; diese unterliegen dem Supabase-DPA und den dort vorgesehenen Transfermechanismen. PostHog wird als EU-Cloud-Projekt betrieben.

Für Kunden im EWR ist nach dem aktuellen OpenAI-DPA OpenAI Ireland Ltd. Vertragspartner. Soweit OpenAI Daten an verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb des EWR weiterübermittelt, gelten die im DPA vorgesehenen Transfermechanismen, insbesondere Standardvertragsklauseln oder ein anwendbarer Angemessenheitsbeschluss. Anthropic, PBC ist für die kommerzielle API-Nutzung der eingesetzte Anbieter; der Anthropic-DPA einschließlich Standardvertragsklauseln ist in die kommerziellen Nutzungsbedingungen einbezogen.

Resend wird von Plus Five Five, Inc. angeboten. Die konfigurierte Versandregion Irland (eu-west-1) bestimmt die Versandroute; nach aktuellen Anbieterinformationen werden Kundendaten von Resend in den USA gespeichert. Die Absicherung erfolgt nach dem Resend-DPA über Standardvertragsklauseln und zusätzlich das EU-US Data Privacy Framework.

Apple verarbeitet die Daten seiner App-Store- und Zahlungsabwicklung in eigener Verantwortung nach den hierfür geltenden Apple-Datenschutzinformationen.

7. Speicherdauer und Löschung

• Nutzerkonto, Betriebsdaten, Preislisten, Vorlagen, Angebote, Abo-Daten, Zustimmungsnachweise und Logo: bis zur Löschung durch den Nutzer, soweit die jeweilige Funktion eine Einzellöschung vorsieht, oder bis zur Kontolöschung. Bei „Konto löschen“ werden Konto, Betriebsdaten, Preisliste, Angebote, Vorlagen, Abo-Daten, Zähler, Zustimmungen und Logo gelöscht.
• Nutzungslimits: Tageszähler werden nach 90 Tagen gelöscht.
• Onboarding-Übung: Für die einmalige Übung im Onboarding wird je Konto gezählt, wie oft die Übungsfunktionen genutzt wurden. Dieser Zähler wird bis zur Kontolöschung gespeichert.
• Technische Server-Protokolle: Bei jeder Verbindung der App mit unseren Servern bei Supabase werden technisch die IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle und Statuscode protokolliert. Dies dient dem sicheren Betrieb, der Missbrauchsabwehr (Rate-Limits) und der Fehlersuche. Die Protokolle werden nach der vom Hosting-Tarif vorgegebenen kurzen Frist automatisch gelöscht und nicht mit Angebotsinhalten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Audio: Auf den Zettelfuchs-Servern wird Audio nicht gespeichert. Die Hauptaufnahme bleibt auf dem Gerät bis eine neue Aufnahme startet, sie verworfen wird, der Bildschirm verlassen oder die App neu gestartet wird. Adress-Aufnahmen werden direkt nach der Verarbeitung gelöscht.
• Transkripte: werden nicht gespeichert.
• Angebots-PDF: wird serverseitig erzeugt und nicht dauerhaft gespeichert.
• Resend: Die Speicherdauer für E-Mail- und Logdaten richtet sich nach dem verwendeten Resend-Tarif. Nach den aktuellen Anbieterangaben beträgt sie bei Free-, Pro- und Scale-Tarifen 30 Tage; bei Enterprise-Tarifen kann eine abweichende Frist vereinbart sein.
• PostHog: Analyseereignisse werden 12 Monate gespeichert und danach automatisch gelöscht; auf dem Gerät bleibt nur die Einwilligungsentscheidung.
• Widerrufsnachweise: bis zum Ablauf des dritten Kalenderjahres nach dem Jahr des Widerrufs; tägliche automatische Löschung in deutscher Zeit. Bei vorheriger Kontolöschung wird die Konto-ID entfernt, der Nachweis bleibt ohne Kontobezug bis Fristende bestehen.

8. Kontolöschung, Auskunft und Export

Das Nutzerkonto kann in der App über „Konto löschen“ gelöscht werden. Dadurch werden Konto, Betriebsdaten, Preisliste, Angebote, Vorlagen, Abo-Daten, Zähler, Zustimmungen und Logo gelöscht. Widerrufsnachweise bleiben ohne Kontobezug bis zum Ende ihrer Aufbewahrungsfrist bestehen.

Auskunft und Export der zu einem Nutzer gespeicherten Daten können über info@zettelfuchs.app angefordert werden. Eine eigene Exportfunktion in der App besteht nicht.

9. Bereitstellungspflicht und Folgen der Nichtbereitstellung

Für die Kontoerstellung sind E-Mail-Adresse und Passwort erforderlich; die E-Mail-Adresse muss bestätigt werden. Für einzelne Funktionen werden die jeweils vom Nutzer eingegebenen Betriebs-, Preislisten-, Vorlagen-, Angebots- oder Kundendaten benötigt. Für Sprachfunktionen ist die Mikrofonfreigabe erforderlich. Die optionale PostHog-Einwilligung ist für die Kernnutzung nicht erforderlich.

10. Automatisierte Entscheidungen

Es finden kein Profiling und keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO statt. Automatisch greifen lediglich vertragliche Nutzungsgrenzen, insbesondere Abo-Prüfung sowie Rate- und Tageslimits. KI-Preisvorschläge und andere KI-Ausgaben werden vom Nutzer vor der Verwendung geprüft und können bearbeitet werden.

11. Ihre Datenschutzrechte

Soweit wir für die jeweilige Verarbeitung Verantwortlicher sind, stehen Ihnen bei Vorliegen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht,
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@zettelfuchs.app.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.

12. Datensicherheit

Zettelfuchs setzt folgende technisch geprüfte Maßnahmen ein: Zugriffsschutz auf Datenbankebene durch Row Level Security, sodass jeder Nutzer nur die eigenen Daten sehen kann; serverseitige Ermittlung der Identität aus dem Anmeldetoken; verschlüsselte Übertragung über HTTPS/TLS; privater Dateispeicher; serverseitige Eingabeprüfung; Rate- und Tageslimits; Datenbankfunktionen mit erhöhten Rechten ausschließlich serverseitig. Das Hosting der Zettelfuchs-Daten erfolgt bei Supabase in Frankfurt.

Zu Backups oder einer Verschlüsselung ruhender Daten werden keine über diese bestätigten Fakten hinausgehenden Aussagen gemacht.

13. Abruf und Änderungen dieser Datenschutzerklärung

Die Datenschutzerklärung ist unter https://zettelfuchs.app/recht/ sowie in der App an der Paywall, bei der Registrierung und unter „Betrieb > Rechtliches“ abrufbar.

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, Funktionen oder Datenverarbeitungen ändern. Änderungen einer Datenschutzerklärung ersetzen keine Einwilligung, soweit für eine Verarbeitung eine Einwilligung erforderlich ist.