Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

MAXKEN, mit Standort in Bureau 3, 34 place du Général de Gaulle, 59800 Lille, France, ist Verantwortlicher für Daten zur Verwaltung der Mailcontact-Website, Konten, Abrechnung, Supportanfragen, Warteliste und Dienstsicherheit. Kontakt: E-Mail-Adresse anzeigen bei Datenschutzfragen. Unsere Unternehmensangaben stehen im Impressum.

Bei Nachrichten im Projektpostfach eines Kunden bestimmt dieser den Erhebungszweck und ist normalerweise Verantwortlicher. MAXKEN verarbeitet die Inhalte in seinem Auftrag zum Empfang, zur Speicherung und Zustellung von Nachrichten und eingerichteten Benachrichtigungen.

Das Auftragsverarbeitungsvereinbarung regelt diese Verarbeitung für Kunden, die Datenschutzrecht unterliegen. Handelt eine Agentur für einen Kunden, kann dieser Verantwortlicher und die Agentur Auftragsverarbeiter sein. Sie muss zur Bestellung von MAXKEN und zur Einrichtung der Empfänger befugt sein.

Hast du ein Formular ausgefüllt oder einer Projektadresse geschrieben, wende dich zum Umgang mit deiner Nachricht zuerst an die Organisation hinter dem Projekt. Deren Datenschutzhinweis gilt hierfür. Wir können helfen, die zuständige Person zu ermitteln und die Anfrage weiterzugeben, ohne fremde Nutzerdaten offenzulegen.

2. Verarbeitete Daten

• Kontoinformationen: Name, E-Mail-Adresse, bereitgestelltes Profilbild, Passwort-Hash bei Passwortkonten, Bestätigungsstatus, Tarif, Kontorolle und Erstellungsdaten. Passwörter werden nicht lesbar gespeichert. Google-Anmeldung liefert, wenn verfügbar und gewählt, Kontokennung und Profildaten wie Name, E-Mail und Bild. Dein Google-Passwort erhalten wir nicht.
• Abrechnung: Gewähltes Angebot, Stripe-Kunde, Abo- und Kaufreferenzen, Zahlungsstatus und Paketbelege. Stripe erhebt Name, E-Mail, Rechnungsanschrift, Steuer-ID und Zahlungsdaten. Mailcontact erhält und speichert keine vollständige Kartennummer.
• Vertragsnachweise: Dokumentfassung und unveränderliche Kopie, Zustimmungsdatum, Anmeldemethode, Kaufreferenz, Stripe-Bedingungsannahme und ausdrückliche Bitte um sofortige Aktivierung. Widerrufe erfassen Identität, Kauf, Erklärung und Übermittlungszeit mit E-Mail-Bestätigung.
• Authentifizierung: Sitzungskennungen, Ablaufdaten, IP-Adressen, Browserinformationen sowie Bestätigungs- und Passwort-Reset-Daten.
• Projektpostfächer und Antworten: Projektnamen, Formular-IDs, Projektadressen, Absender- und Empfängerdaten, Betreff, eingehende Nachrichten, ausgehende Antworten, Gruppierungskennungen, Daten, Lesestatus und Antwortzustellstatus. Inhalte stammen von Kontoinhabern, Formularbesuchern und E-Mail-Absendern.
• Benachrichtigungen: Zieladressen oder Webhook-URLs, Zustellstatus, Versuche, Zeitstempel und Fehlerzusammenfassungen. Aktivierte Ziele erhalten Absenderdaten und Nachrichteninhalte.
• Geteilte Postfächer: Einladungsadressen, einladende Person, Empfänger, Zugriffsrolle, Annahmedatum und Mitgliedschaftsdaten. Angenommene Mitglieder sehen gemäß ihrer Rolle Postfachinhalte einschließlich früherer Unterhaltungen.
• KI-Assistenten-Verbindungen: Clientkennungen, erteilte Berechtigungen, Verbindungs- und Tokendaten, API-Schlüssel-Hashes sowie Ablauf- und Nutzungsdaten. Assistenten erhalten die Unterhaltungsdaten ihrer erlaubten Tools und können nur mit entsprechender Berechtigung antworten.
• Kontakt und Warteliste: deine E-Mail-Adresse, gegebenenfalls Name, Nachricht und technische Angaben des Formularanbieters.
• Sicherheit und Betrieb: Anfragemetadaten, Ratenlimitzähler, Nutzungszahlen, E-Mail-Deduplizierungsdaten und ein Prüfprotokoll administrativer Kontoänderungen.
• Schutz vor E-Mail-Missbrauch: Lokale Regeln erkennen wiederholte Anmelde-E-Mails anhand von Betreff, Inhalt und Automatisierungsheadern. Kontobezogene Signale speichern Absenderdomains, Klassifikationsmerkmale und Zeitstempel. Verdächtige Nachrichten können separat zurückgehalten werden; Inhalte sehen nur berechtigte Administratoren zur Prüfung. Prüf- und Sperrentscheidungen werden mit Gründen protokolliert, ohne Nachrichteninhalte ins Prüfprotokoll zu kopieren.
• Analyse öffentlicher Seiten: Seitenaufrufe, externe Linkklicks und konfigurierte Interaktionen sowie vom Analysedienst verarbeitete Browser-, Geräte- und Anfrageinformationen.
• Registrierungsherkunft: UTM-Quelle, Medium, Kampagne, Inhalt und Begriff beim Erreichen eines Kontoformulars, Formularpfad, verfügbare verweisende Domain und Erfassungsdatum. Diese Daten werden bei Kontoerstellung für Registrierungs- und Aktivierungsberichte angehängt. Vollständige verweisende URLs, sachfremde Parameter oder Browserverläufe speichern wir nicht. Diese Kontozuordnung geht nicht an OpenPanel.
• Optionale 30-tägige Zuordnung: Mit deiner Zustimmung merkt sich ein Cookie die Akquisequelle bis zu 30 Tage. Es kann die Quelle einer späteren Registrierung liefern, wenn am Kontoformular keine Herkunft vorliegt.

Kontofelder sind erforderlich, um deinen Workspace zu erstellen und zu schützen. Mit einer Kontaktadresse können wir antworten; mit einer Wartelistenadresse senden wir die gewünschte Launch-Mitteilung. Optionale Formularfelder und Benachrichtigungsziele wählst du selbst. Sende keine Daten, die für den Zweck deiner Nachricht unnötig sind.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung deines Kontos und Dienstes: Erfüllung unserer Vereinbarung, einschließlich Anmeldung, Postfachbetrieb und Dienst-E-Mails. Bei Organisationskonten dient die Verwaltung auch unserem berechtigten Interesse an der Diensterbringung.
• Abrechnung und Steuern: Erfüllung des Kaufvertrags, Abo- und Zahlungsverwaltung sowie Erfüllung von Buchhaltungs- und Steuerpflichten.
• Anfragen beantworten: vorvertragliche Schritte oder unser berechtigtes Interesse an der Bearbeitung von Support und anderer Korrespondenz.
• Wartelisten-Mitteilungen: deine Einwilligung bei gewünschter Launch-Mitteilung. Widerrufe jederzeit durch Kontakt. Die Warteliste meldet dich nicht für andere Werbung an.
• Sicherheit und Missbrauchsschutz: unsere berechtigten Interessen am Kontoschutz, der Spamvermeidung und Dienstverfügbarkeit.
• Reichweitenmessung: Verständnis der Nutzung öffentlicher Seiten und Verbesserung der Website. Soweit anwendbar dient unser berechtigtes Interesse an Reichweitenmessung als Grundlage. Einwilligungspflichtige Vorgänge benötigen eine eigene Einwilligung.
• Registrierungsherkunft: Verständnis, welche Kampagnenlinks und verweisenden Websites zu Registrierung und Aktivierung führen. Widerspruch oder Löschanfrage an E-Mail-Adresse anzeigen.
• Quelle 30 Tage merken: deine optionale Einwilligung. Ablehnen verhindert längeres Merken, entfernt aber keine bereits im aktuellen Anmeldelink enthaltenen Kampagnen-Tags.
• Rechtliche Anfragen und Ansprüche: Erfüllung anwendbarer Pflichten und gegebenenfalls unser berechtigtes Interesse an der Geltendmachung oder Abwehr von Rechtsansprüchen.

Der Kunde legt die Rechtsgrundlage zur Nachrichtenerhebung seiner Projekte fest. Wir verkaufen keine personenbezogenen Daten, nutzen Postfachinhalte nicht für Werbung und trainieren damit keine KI-Modelle. Verbundene Assistentenanbieter folgen eigenen Einstellungen und Regeln. Nutzungsbedingungen zu akzeptieren ist keine Einwilligung in optionales Tracking oder Werbung.

4. Empfänger und Dienstleister

Daten sind zugänglich für Kontoinhaber, angenommene Mitglieder geteilter Postfächer gemäß ihrer Rolle, berechtigte Betriebs- und Supportmitarbeiter sowie die für eine Funktion beteiligten Anbieter. Wir können Daten auch aufgrund einer wirksamen rechtlichen Pflicht offenlegen.

• OVHcloud: Hosting für Anwendung, Datenbank und E-Mail-Infrastruktur des Betreibers. OVHcloud-Datenschutzinformationen.
• Cloudflare: DNS, HTTPS-Proxy und CDN-Auslieferung für mailcontact.app verarbeiten Besucher-IP-Adressen, Anfragemetadaten und übertragene Anwendungsdaten einschließlich Formular- und Postfachanfragen. Öffentliche Skripte und statische Dateien können zwischengespeichert werden; APIs und private Seiten umgehen gemeinsame Caches. Email Routing empfängt außerdem E-Mails an Projektadressen auf mailcontact.cc und leitet sie samt Inhalt und Routing-Metadaten an unsere Mail-Infrastruktur weiter. Cloudflare übernimmt auch DNS und Weiterleitungen dieser Domain. Cloudflare-Datenschutzerklärung.
• Postal, gehostet auf OVHcloud: Unser Maildienst empfängt weitergeleitete Projekt-E-Mails und sendet Kontobestätigungen, Passwort-Resets, aktivierte E-Mail-Benachrichtigungen und Projektantworten. Er verarbeitet Absender- und Empfängeradressen, Inhalte, Unterhaltungskennungen und Zustellinformationen.
• Scaleway: externe Speicherung verschlüsselter Postal-Sicherungen einschließlich darin enthaltener E-Mail-Daten. Scaleway-Datenschutzinformationen.
• Stripe: Checkout, Billing, Tax und das Kundenportal verarbeiten Zahlungs- und Rechnungsdaten zur Kaufabwicklung, Abo- und Rechnungsverwaltung, Steuerberechnung und Betrugsprävention. Je nach Tätigkeit handelt Stripe als Verantwortlicher oder Auftragsverarbeiter. Stripe-Datenschutzerklärung.
• Formspree: Verarbeitung früherer Wartelistenanfragen. Das Kontaktformular nutzt Mailcontact selbst. Formspree-Datenschutzerklärung.
• Google, wenn du die Google-Anmeldung wählst: authentifiziert dein Google-Konto und übermittelt die für die Verbindung nötigen Profildaten. Google verwendet seine eigenen Datenschutzerklärung. Diese Anmeldung gibt MailContact keinen Zugriff auf deine Gmail-Nachrichten oder Drive-Dateien.
• OpenPanel, vom Betreiber selbst gehostet: Reichweitenmessung auf öffentlichen Marketingseiten über openpanel.superposed.io und tools-openpanel.superposed.io. Das ist unsere eigene Analyseinstallation, nicht der gehostete OpenPanel-Dienst. In Konto- und Postfachlayouts wird sie nicht geladen.
• Von dir aktivierte Ziele: Discord, Slack und eigene Webhook-Dienste empfangen Benachrichtigungsdaten. Personen mit Kanalzugriff können sie möglicherweise lesen. Diese Dienste handeln gegebenenfalls nach eigenen Bedingungen und sind nicht sämtlich von MAXKEN bestellte Auftragsverarbeiter.
• Von dir verbundene Assistenten: Dienste wie ChatGPT, Claude oder andere MCP-Clients erhalten die Daten, deren Abruf du erlaubst. Anbieter, Kontoeinstellungen und Datenschutzbedingungen bestimmen die weitere Verarbeitung einschließlich Speicherung und möglicher Dienstverbesserung. MAXKEN betreibt diese Assistenten nicht und legt deren Datenregeln nicht fest.

Aktiviere nur Integrationen, die zu deinen erhobenen Daten passen. Das Entfernen eines Ziels oder Postfachs ruft bereits extern zugestellte Nachrichten nicht zurück.

5. Internationale Verarbeitung

Das Hosting der Hauptanwendung bei einem europäischen Anbieter bedeutet nicht, dass jede Verarbeitung in Europa erfolgt. Cloudflare, Stripe, Google, Formspree, verbundene Assistenten und Benachrichtigungsdienste können Daten international, auch außerhalb des EWR, verarbeiten.

DSGVO-pflichtige Übermittlungen brauchen einen anwendbaren Angemessenheitsbeschluss oder geeignete Garantien, etwa EU-Standardvertragsklauseln samt nötigen Zusatzmaßnahmen. Die Anbieterlinks oben beschreiben deren Regelungen. Kontakt: E-Mail-Adresse anzeigen um Informationen oder Kopien der Garantien für die Verarbeitung in unserem Auftrag anzufordern. Bei selbst eingerichteten Zielen prüfe auch deinen Vertrag mit dem Anbieter.

6. Cookies, Einstellungen und Analyse

Spracheinstellung Ein notwendiges Cookie speichert deine gewählte Sprache für bis zu ein Jahr. Auch dein Konto speichert diese Einstellung für die E-Mails des Dienstes. Du kannst deine Sprache jederzeit im Sprachmenü ändern.

Anmelde-Cookies erhalten deine Anmeldung. Sitzungen gelten sieben Tage und können während der Nutzung erneuert werden. Abmelden widerruft die aktuelle Sitzung. Blockierst du diese notwendigen Cookies, funktioniert die Anmeldung möglicherweise nicht.

Browsereinstellungen, etwa das gewählte Farbschema, können auf deinem Gerät gespeichert bleiben, bis du sie änderst oder die Website-Daten im Browser löschst.

Aktuelle Registrierungslinks: Kampagnen-Tags werden über Links zwischen öffentlichen Seiten bis zu einem Kontoformular weitergegeben. Dafür werden weder Cookies noch localStorage, sessionStorage oder Besucherkennungen genutzt. Bei Google-Anmeldung wird die Herkunft bis zu zehn Minuten im serverseitigen Anmeldestatus gehalten und beim Callback verbraucht. Notwendige Anmelde-Cookies bleiben getrennt. Herkunftsdaten können fehlen, wenn der Browser keine verweisende Website übermittelt oder ein Link keine Kampagnen-Tags enthält.

Optionales 30-Tage-Cookie: Erst nach „Akzeptieren“ merkt sich ein signiertes Erstanbieter-Cookie die erste verfügbare Quelle bis zu 30 Tage, ohne Verlängerung bei Seitenaufrufen. Bei Registrierung hat die aktuelle Formularherkunft Vorrang; die gemerkte Quelle wird nur ersatzweise genutzt. Ein getrenntes Einstellungs-Cookie speichert Akzeptieren oder Ablehnen 180 Tage. Ablehnen löscht das 30-Tage-Cookie und beendet die längere Speicherung. Eingeloggt entfernt es auch Konto-Zuordnungen aus der gemerkten Quelle; aktuelle Formularherkunft bleibt getrennt. Hast du dich früher registriert und bist abgemeldet, melde dich an und lehne erneut ab oder kontaktiere uns zur Entfernung.

Einstellungen zur 30-tägigen Zuordnung ändern

OpenPanel-Analyse ist selbst gehostet und ohne Cookies. Wir nutzen es für anonyme Reichweitenstatistiken öffentlicher Marketingseiten: Seitenaufrufe, Klicks auf externe Links, Browser- und Gerätekategorien sowie konfigurierte Interaktionen. Wir identifizieren Besucher nicht über ihr MailContact-Konto und senden weder Namen, E-Mail-Adressen noch Postfachinhalte an die Analyse. Kontoseiten und private Postfächer laden das Skript nicht.

OpenPanel kann Anfrage-IP und Browserinformationen vorübergehend verarbeiten, um eine täglich wechselnde Besucherkennung abzuleiten. Das ist weder ein Tracking-Cookie noch eine dauerhafte Kontokennung. Die Messung dient eigenen Website-Statistiken, nicht Werbung oder websiteübergreifendem Tracking. Kontakt: E-Mail-Adresse anzeigen um zu widersprechen oder Fragen zur Verarbeitung zu stellen. Notwendige Anmelde-Cookies sind von der Analyse getrennt.

7. Speicherung und Löschung

• Konto- und Postfachdaten: Konto- und Projektdaten bleiben zur Bereitstellung des Dienstes gespeichert, bis ihre Löschung beantragt oder durchgeführt wird. Free-Nachrichten verfallen 30 Tage nach Empfang. Bei Pro und Plus gibt es während des bezahlten Zugangs keinen automatischen Ablauf. Nach dessen Ende bleibt der vorhandene Verlauf weitere 30 Tage erhalten. Anschließend können über 30 Tage alte Nachrichten mit zugehörigen Antworten durch die stündliche Bereinigung gelöscht werden. Ein erneutes Abo vor der Löschung stoppt den Ablauf. Einzelne Nachrichten und Projekte kannst du jederzeit löschen. Für die Kontolöschung kontaktiere uns.
• Registrierungsherkunft: Bei der Registrierung gespeicherte Angaben bleiben bis zu deiner Löschanfrage oder Kontolöschung beim Konto. Daten aus der optional gemerkten Quelle werden auch gelöscht, wenn du eingeloggt deine Einwilligung widerrufst. Nur berechtigte Administratoren sehen Akquiseberichte. Das optionale Browser-Cookie läuft nach 30 Tagen ab.
• Abrechnungsunterlagen: zur Kauf- und Aboverwaltung gespeichert, danach nach anwendbaren Buchhaltungs-, Steuer- und Anspruchspflichten. Kontoschließung löscht gesetzlich aufzubewahrende Daten nicht automatisch. Stripe hat für selbst verantwortete Daten eigene Speicherpflichten.
• Vereinbarungen und Widerrufe: Anmeldenachweise bleiben beim Konto. Kauf- und Widerrufsnachweise werden für Buchhaltungspflichten und Rechtsansprüche aufbewahrt. Vertragsarchive ohne Kundendaten bleiben nach Version verfügbar. Bestätigungs-E-Mails und Empfangsnachweise dokumentieren Vertrag und Anfrageneingang.
• Benachrichtigungen: Mit einer Nachricht verknüpfte Zustellprotokolle werden mit ihr gelöscht; mit einem Ziel verknüpfte Protokolle mit diesem Ziel. Für Empfängerkopien gelten die dortigen Speicherregeln.
• E-Mail-Deduplizierung: Ein Zustellfingerabdruck bleibt bis zur Löschung des Projekts bestehen, auch nach Löschung der Originalnachricht. So kann eine erneute E-Mail-Zustellung sie nicht wiederherstellen. Nutzungszahlen bleiben im Workspace und enthalten keine Nachrichteninhalte.
• E-Mail-Missbrauchssignale und Quarantäne: Datensätze können nach 30 Tagen gelöscht werden; die Bereinigung erfolgt stündlich. Freigabe oder Verwerfen einer E-Mail entfernt sofort den Quarantäneinhalt. Freigegebene E-Mails unterliegen normaler Speicherung. Signale bleiben zur Verhinderung von Kontingentumgehung über Projektlöschungen hinaus und werden mit dem Konto gelöscht. Deduplizierungsfingerabdrücke bleiben während der Projektlaufzeit, damit Wiederholungen keine verworfenen oder abgelaufenen Nachrichten neu erstellen.
• Sitzungen und Bestätigung: Sitzungen laufen ohne Erneuerung nach sieben Tagen ab, E-Mail-Bestätigungslinks nach einer Stunde. Ablauf beendet die Gültigkeit, bedeutet aber nicht sofortige Löschung sämtlicher verbundener Datenbankeinträge.
• KI-Berechtigungen: OAuth-Zugriffstoken gelten eine Stunde, Refresh-Token bis zu 30 Tage, mit Rotation und gültiger Kontositzung als Voraussetzung. Trennen entfernt Zustimmung und Token der Verbindung. API-Schlüssel laufen nach gewählter Frist ab und lassen sich früher widerrufen. Ablauf oder Trennung stoppt neuen Zugriff, löscht aber keine bereits beim Assistenten gespeicherten Inhalte und ruft keine wartenden Antworten zurück.
• E-Mail-Transport: Postal speichert rohe E-Mail-Inhalte sieben Tage und Nachrichtenmetadaten 30 Tage. Diese Transportprotokolle sind von Projektpostfächern und Sicherungen getrennt.
• Missbrauchszähler öffentlicher Endpunkte: IP-basierte Kennungen sind schlüsselbasierte Hashes, keine Klartextadressen. Abgelaufene Zähler können nach 24 Stunden bereinigt werden. Das gilt nicht für getrennte Anmeldedaten oder Hostingprotokolle.
• Warteliste: für die gewünschte Launch-Mitteilung genutzt und nach Zweckerfüllung oder Einwilligungswiderruf gelöscht, vorbehaltlich nötiger Nachweise zur Einhaltung deiner Anfrage.
• Support-, Sicherheits- und Verwaltungsunterlagen: zur Bearbeitung von Anfragen, Untersuchung von Vorfällen und zum Nachweis von Kontoänderungen gespeichert. Längere Aufbewahrung ist auf Rechtspflichten oder die Geltendmachung und Abwehr von Ansprüchen begrenzt.
• Sicherungen: Sicherungskopien können nach der Sicherungsrichtlinie des Betreibers bis zu zwei Jahre bestehen bleiben. Die Löschung aus dem aktiven Dienst entfernt Daten nicht sofort aus bestehenden Sicherungen. Zugriff muss auf Wiederherstellung und rechtliche Pflichten begrenzt bleiben. Sicherungen dienen nicht zur Wiederherstellung abgelaufener Postfachverläufe auf Anfrage.

Hostingprotokolle und selbst gehostete Analyse haben eigene Speicherfristen. Kontaktiere uns für die für deine Anfrage geltenden Zeiträume. Für Rechtspflichten oder Streitigkeiten aufbewahrte Informationen bleiben auf diesen Zweck begrenzt. Bereits an Benachrichtigungsziele, Mitglieder oder Assistenten übertragene Inhalte unterliegen deren Speicherregelungen.

8. Sicherheit

Die Maßnahmen umfassen Passwort-Hashing, E-Mail-Bestätigung, authentifizierten Workspace-Zugriff, serverseitige Zugriffskontrollen, Anfragelimits und Zielprüfungen. Administrativer Zugriff ist beschränkt. HTTPS schützt Verbindungen zum öffentlichen Dienst.

Nachrichten müssen für den Dienst lesbar sein, damit er sie anzeigen und gewünschte Benachrichtigungen senden kann. Mailcontact ist kein Ende-zu-Ende-verschlüsseltes Postfach. Kein System garantiert absolute Sicherheit. Halte Zugangsdaten geheim und melde vermutete Vorfälle an E-Mail-Adresse anzeigen.

9. Deine Datenschutzrechte

Je nach Verarbeitung und anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen, Verarbeitungen auf Grundlage berechtigter Interessen widersprechen und Einwilligungen für die Zukunft widerrufen. Französisches Recht erlaubt außerdem Anweisungen zum Umgang mit Daten nach dem Tod.

Sende eine Anfrage an E-Mail-Adresse anzeigen oder unseren eingetragenen Sitz. Nenne Konto oder Projekt und das gewünschte Recht. Bei begründeten Identitätszweifeln können wir verhältnismäßige Nachweise anfordern. Sende Ausweisdokumente nur bei Bedarf und nach Aufforderung.

Wir antworten normalerweise binnen eines Monats. Komplexe Anfragen können um bis zu zwei Monate verlängert werden; wir erklären dies im ersten Monat. Anfragen zu Kundenpostfächern muss gegebenenfalls der Kunde mit unserer Hilfe bearbeiten.

Du kannst Beschwerde einreichen bei der Französische Datenschutzbehörde CNIL oder deine zuständige örtliche Aufsichtsbehörde. Wir verwenden Daten nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Technische Spam- und Kontingentkontrollen können Anfragen ablehnen. Kontaktiere uns, wenn sie legitime Nutzung blockieren.

10. Änderungen dieser Richtlinie

Bei Änderungen der Verarbeitung aktualisieren wir Dokument und Datum. Wesentliche Änderungen teilen wir angemessen mit. Neue einwilligungspflichtige Zwecke erfordern eine gesonderte Wahl. Eine aktualisierte Richtlinie ist keine Einwilligung.