Oberlandesgericht Hamm, Urteil vom 15.08.2023, Az. 7 U 19/23

(abgekürzt gemäß § 540 Abs. 2, § 313a Abs. 1 Satz 1, § 544 Abs. 2 Nr. 1 ZPO)

I.

Die Klägerin macht Schadensersatz-, Unterlassungs- und [X.]sansprüche wegen der Verletzung der Datenschutz-Grundverordnung (im Folgenden: [X.]) seitens der [X.] aus und im Zusammenhang mit dem sogenannten, im April 2021 öffentlich bekannt gewordenen „[X.]“ von [X.] geltend.

Die [X.] betreibt – wie es auch im vorliegenden Rechtsstreit entsprechend den nachfolgenden Ausführungen des [X.] unstreitig gewesen ist ([X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 26-28) – in der [X.] das [X.] [X.] [X.] und bietet u. a. über [X.] Dienste an, die für private Nutzer kostenlos sind.

Das Geschäftsmodell des [X.]n [X.]s [X.] basiert auf der Finanzierung durch Online-Werbung, die auf den individuellen Nutzer des [X.]n Netzwerks insbesondere nach Maßgabe seines Konsumverhaltens, seiner Interessen, seiner Kaufkraft und seiner Lebenssituation zugeschnitten ist. Technische Grundlage dieser Art von Werbung ist die automatisierte Erstellung von detaillierten Profilen der Nutzer des Netzwerks und der auf [X.] des [X.] angebotenen Online-Dienste. Zu diesem Zweck werden neben den Daten, die diese Nutzer bei ihrer Registrierung für die betreffenden Online-Dienste direkt angeben, weitere nutzer- und gerätebezogene Daten innerhalb und außerhalb des [X.]n Netzwerks und der vom [X.] bereitgestellten Online-Dienste erhoben und mit den verschiedenen Nutzerkonten verknüpft. In ihrer Gesamtheit lassen diese Daten detaillierte Rückschlüsse auf die Präferenzen und Interessen der Nutzer zu.

Für die Verarbeitung dieser Daten stützt sich die [X.] auf den Nutzungsvertrag, den die Nutzer des [X.]n Netzwerks [X.] durch Betätigung der Schaltfläche „Registrieren“ abschließen und mit dem sie – mittlerweile – den von diesem Unternehmen festgelegten [X.] zustimmen. Die Zustimmung zu diesen Bedingungen ist notwendig, um das [X.] Netzwerk [X.] nutzen zu können. Hinsichtlich der Verarbeitung personenbezogener Daten verweisen die [X.] auf die von diesem Unternehmen festgelegten Richtlinien für die Verwendung von Daten und Cookies. Danach erfasst die [X.] nutzer- und gerätebezogene Daten über Nutzeraktivitäten innerhalb und au-ßerhalb des [X.]n Netzwerks und ordnet sie den [X.]-Konten der betroffenen Nutzer zu.

Den Nutzern dient das [X.] dazu, sich untereinander zu vernetzen, Kontakt zu Freunden zu halten und herzustellen sowie neue Menschen, Gruppen, Unternehmen, Organisationen usw. kennenzulernen. Die Nutzer erhalten zudem eine Plattform, über die sie sich austauschen und ihre Erlebnisse sowie Meinungen kundtun können (siehe insoweit auch insbesondere unter „Unsere Dienste“ in den Nutzungsbedingungen vom 19.04.2018, [X.]. [X.], [X.]. 458 ff. der erstinstanzlichen elektronischen Gerichtsakte [im Folgenden [X.] ff.]).

Nach Registrierung waren und sind bis heute bestimmte Informationen über den jeweiligen Nutzer – konkret relevant Vorname, Nachname, Benutzer-ID, Nutzername, Geschlecht – im [X.] für jedermann, ohne sich dafür selbst ein eigenes Profil als Nutzer bei der [X.] anlegen zu müssen, sicht- und suchbar (sogenannte „immer öffentliche“ Nutzerinformationen, vgl. [X.]. [X.], [X.] f.). Sichtbar waren und sind im Einzelfall zusätzlich im Hinblick auf die von den Nutzern zu treffende sogenannte [X.] sonstige Nutzerinformationen (u. a. Telefonnummern, Wohnort, Stadt, Beziehungsstatus, Geburtstag und Email-Adresse), nämlich dann, wenn die [X.] auf „öffentlich“ festgelegt war bzw. ist.

Die Klägerin hat den Registrierungsprozess im Jahre 2011 durchlaufen. Einzelheiten zum Ablauf und Inhalt der Registrierung in der damaligen Form haben die [X.]en trotz Hinweises des Senats vom 30.06.2023 ([X.]. 264 f. der zweitinstanzlichen elektronischen Gerichtsakte [im Folgenden: [X.] f.]) nicht geschildert.

Wie auch der – nicht bindenden – Entscheidung der [X.] ([X.]) vom 28.11.2022 ([X.] ff.) zu entnehmen ist und im Senatstermin aufgrund des schriftsätzlichen Vortrages erörtert wurde, kam es seit spätestens Januar 2018 bis zum 06.09.2019 zu dem das [X.] Netzwerk der [X.] betreffenden „[X.]“.

Im Rahmen dieses Vorfalls sammelten Dritte zeitlich versetzt millionenfach (in rund einer halbe Milliarde Fällen) bei der [X.] hinterlegte Informationen von Nutzern der [X.] in einer Liste und veröffentlichten einen sogenannten [X.] der Liste im April 2021 im [X.].

Das Abgreifen der Daten geschah unter Nutzung von Suchfunktionen, die die [X.] registrierten Nutzern damals zur Verfügung stellte:

Selbst wenn die zum Profil hinzugefügte [X.] von einem Nutzer in der [X.] nicht auf „öffentlich“ und damit als nicht für andere sichtbar eingestellt worden war, war diese gleichwohl für alle registrierten Nutzer grundsätzlich suchbar.

Zum einen sahen die Standardeinstellungen der [X.] in der sogenannten [X.] auf der [X.]-Plattform insoweit eine Suchbarkeit durch „alle“ ([X.] „everyone“) vor.

Zum anderen konnten Nutzer ihre Kontakte auf die Plattform und auch von ihren Mobilgeräten in den sogenannten [X.] von [X.] hochladen. Geschah dies, so war es möglich, diejenigen dieser Kontakte, die auf der [X.]-Plattform ebenfalls registriert waren, zu finden und mit ihnen in Verbindung zu treten (sogenannte Kontakt-Importer-Funktion bzw. „[X.]“, auch [X.], kurz: „[X.]“ oder „[X.]“, im Folgenden: Kontaktimportfunktion). Um eine Suchbarkeit über die Suchfunktion auf der Plattform und über die [X.] auszuschließen oder einzuschränken, war es erforderlich, die jeweilige Standardeinstellung „alle“ / „everyone“ auf „Freunde“ oder auch „Freunde von Freunden“ sowie seit Mai 2019 auch auf „nur ich“ umzustellen.

Die [X.] machten sich zunächst die Suchfunktion auf der Plattform zu Nutze, indem sie sich (unter Vorgabe fremder oder nicht existierender Identitäten) bei der [X.] als Nutzer registrierten. Sodann generierten sie unter Verwendung der gängigen Rufnummernformate fiktive Telefonnummern und suchten über die Suchfunktionen nach passenden Nutzern. Wurde eine Telefonnummer einem Nutzer zugeordnet („one-to-one“), wurden dessen öffentliche Nutzerinformationen zugeordnet und abgerufen.

Nachdem die [X.] dieses Scrapings gewahr geworden war und diese Suchfunktion für Telefonnummern im nur für registrierte Nutzer zugänglichen [X.]-Bereich des [X.]s im April 2018 deaktiviert hatte, nutzten die [X.] verstärkt die [X.], um unter Einhaltung seitens der [X.] eingeführter Übertragungsbeschränkungen durch Telefonnummernaufzählung generierte Telefonnummern als ihre vermeintlichen Kontakte hochzuladen, die passenden konkret-individuell angezeigten Nutzer allein aufgrund dieser Telefonnummern zu identifizieren („one-to-one“) und ihnen ihre öffentlichen Nutzerinformationen zuzuordnen (von der [X.] auch als besondere Scraping-Technik bezeichnet).

Nachdem sich die [X.] auch dieses besonderen Scrapings gewahr geworden war und keine andere Möglichkeit fand, dieses Scraping zu verhindern, deaktivierte sie die Kontaktimportfunktion auf der Plattform am 10.10.2018 und die des [X.]-[X.]s am 06.09.2019. Sie ersetzte diese – wie auch zuvor schon auf der Plattform erfolgt – durch die sogenannte „[X.] („Personen, die du kennen könntest“-Funktion, auch [X.] genannt). Bei dieser kann zwar gleichfalls ein Nutzer der [X.] seine Kontakte mitsamt Telefonnummer hochladen. Das System der [X.] zeigt ihm dann aber nicht mehr allein aufgrund der Telefonnummer nur den einen passenden konkret-individuell Nutzer – „one-to-one“ – an, sondern nur noch eine Liste von mehreren Personen, die aufgrund anderer zusätzlicher Zuordnungskriterien der hochgeladenen Kontakte, [X.] des Namens, zuzuordnen sein könnten.

Das „Friend Centre“ wurde bereits am 11.12.2018 in ähnlicher Weise geändert.

Weitere [X.] unter Ausnutzung der Sichtbarkeits- und [X.]en bezüglich der Telefonnummer bei der [X.] gibt es seither nicht mehr.

Betroffen von dem [X.] war als Nutzerin der [X.] auch die Klägerin. Ihre [X.] war zwar in der sogenannten [X.] auf nicht „öffentlich“ und damit nicht sichtbar eingestellt. In der sogenannten [X.] hingegen stand die [X.] auf „alle“, so dass die [X.] der Klägerin trotz fehlender Sichtbarkeit suchbar war.

Die [X.] griffen bei der [X.] folgende Nutzerinformationen der Klägerin ab und veröffentlichten diese im April 2021 als Teil des [X.]:

„... [Mobiltelefonnummer], ... [Nutzer-ID], ... [Vorname], ... [Nachname], ... [Geschlecht], 10/31/2016, 12,00,00AM“.

Die Bedeutung der Datums- und [X.]angabe vermochte trotz Hinweises vom 02.08.2023 ([X.]) keine der [X.]en zu erklären. Beide [X.]en erklärten auch bei Inaugenscheinnahme des [X.] im Senatstermin, sie wüssten nicht, was die Datums- und [X.]angabe bedeute. Dass dies der konkrete [X.]punkt des Scrapings der Nutzerinformationen der Klägerin gewesen sei, ist von keiner der [X.]en vorgetragen.

Vielmehr behauptet die Klägerin in [X.]ehnung an die von der [X.] zunächst erteilte [X.] vom [X.] ([X.]. [X.]6, [X.] ff.), ihre Daten seien nach dem 25.05.2018, mutmaßlich im [X.] abgegriffen worden, während die [X.] behauptet, den [X.]punkt nicht näher als auf den [X.]raum Januar 2018 bis September 2019 eingrenzen zu können.

Die Klägerin meint entgegen der [X.], diese habe in vielfacher Hinsicht im Vor- und im Nachgang zum streitgegenständlichen [X.] gegen die [X.] verstoßen. Wegen der Einzelheiten des wechselseitigen Vortrages und wegen der erstinstanzlich gestellten Anträge wird auf den Tatbestand des erstinstanzlichen Urteils ([X.] ff.) und auf die nachfolgenden Ausführungen im Rahmen der rechtlichen Würdigung (unter [X.]) verwiesen.

Das [X.] hat die Klage abgewiesen, im Wesentlichen aus folgenden Gründen: Die Klägerin habe schon nicht dargelegt, aber auch aufgrund ihrer persönlichen Anhörung jedenfalls nicht bewiesen, dass ihr irgendein immaterieller Schaden entstanden sei. Der Eintritt eines zukünftigen Schadens sei nicht hinreichend wahrscheinlich. Das Ziel der [X.] sei anderweitig einfacher zu erreichen und der [X.]sanspruch sei erfüllt. Wegen der Begründung im Einzelnen wird auf die Entscheidungsgründe des angefochtenen Urteils verwiesen ([X.] ff.).

Hiergegen wendet sich die Klägerin mit ihrer Berufung, mit der sie die Verletzung materiellen Rechts sowie Rechtsfehler bei der Tatsachenfeststellung rügt und ihr erstinstanzliches Klagebegehren – unter Wiederholung und Vertiefung ihres erstinstanzlichen Vorbringens – weiterverfolgt.

Die Klägerin beantragt zuletzt, unter Abänderung des angefochtenen Urteils

1.              die [X.] zu verurteilen, an sie immateriellen Schadensersatz in angemessener Höhe wegen Verstößen gegen die Datenschutzgrundverordnung vor und im Nachgang zum streitgegenständlichen [X.] zu zahlen, dessen Höhe in das [X.] Ermessen des Gerichts gestellt wird, mindestens jedoch 1.000,00 [X.] insgesamt nicht unterschreiten sollte, nebst Zinsen seit Rechtshängigkeit in Höhe von 5 Prozentpunkten über dem Basiszinssatz;

2.              festzustellen, dass die [X.] verpflichtet ist, ihr künftige materielle und künftige derzeit noch nicht vorhersehbare immaterielle Schäden zu ersetzen, die ihr durch den unbefugten Zugriff im [X.]raum ab dem 25.05.2018 bis September 2019 auf das Datenarchiv der [X.] entstehen;

3.              die [X.] zu verurteilen, es bei Meidung eines für jeden Fall der Zuwiderhandlung vom Gericht festzusetzenden Ordnungsgeldes bis zu 250.000,00 [X.], ersatzweise an ihrem gesetzlichen Vertreter (Director) zu vollstreckender Ordnungshaft, oder einer an ihrem gesetzlichen Vertreter (Director) zu vollstreckender Ordnungshaft bis zu sechs Monaten, im Wiederholungsfall bis zu zwei Jahren, zu unterlassen,

a.               personenbezogenen Daten von ihr, namentlich Telefonnummer, [X.]-ID, Familiennamen, Vornamen, Geschlecht, Bundesland, Land, Stadt, Beziehungsstatus unbefugten [X.] über eine Software zum Importieren von Kontakten zugänglich zu machen, ohne die nach dem Stand der Technik möglichen Sicherheitsmaßnahmen vorzusehen, um die Ausnutzung des Systems für andere Zwecke als der Kontaktaufnahme zu verhindern;

b.               ihre Telefonnummer auf Grundlage einer Einwilligung zu verarbeiten, die wegen der unübersichtlichen und unvollständigen Informationen durch die [X.] erlangt wurde, namentlich ohne eindeutige Informationen darüber, dass die Telefonnummer auch bei Einstellung auf „privat“ noch durch Verwendung des [X.]s verwendet werden kann, wenn nicht explizit hierfür die Berechtigung verweigert und, im Falle der Nutzung der [X.]-[X.] App, hier ebenfalls explizit die Berechtigung verweigert wird;

4.              die [X.] zu verurteilen, ihr [X.] über die sie betreffenden personenbezogenen Daten, welche die [X.] verarbeitet, zu erteilen, namentlich welche Daten durch welche Empfänger zu welchem [X.]punkt bei der [X.] durch Scraping oder durch Anwendung des [X.]s erlangt werden konnten;

5.              die [X.] zu verurteilen, an sie vorgerichtliche Rechtsanwaltskosten in Höhe von 887,03 [X.] zu zahlen zuzüglich Zinsen seit Rechtshängigkeit in Höhe von 5 Prozentpunkten über dem Basiszinssatz.

Die [X.] beantragt,

die Berufung zurückzuweisen.

Sie verteidigt – unter Wiederholung und Vertiefung ihres erstinstanzlichen Vorbringens – die angefochtene Entscheidung.

Wegen der Einzelheiten des Vorbringens der [X.]en in der Berufungsinstanz wird auf ihre Schriftsätze nebst [X.]agen und auf die nachfolgenden Ausführungen im Rahmen der rechtlichen Würdigung (unter [X.]) verwiesen.

Der Senat hat die [X.]en in der mündlichen Verhandlung vom 15.08.2023 persönlich angehört. Bezüglich des Inhalts und Ergebnisses der Anhörung wird auf das Protokoll ([X.]-463) und den [X.] ([X.]-466) Bezug genommen.

[X.]

Die zulässige Berufung der Klägerin ist unbegründet.

Der Klageantrag zu 1 ist zwar zulässig, aber unbegründet (unter 1.). Der Klageantrag zu 2 (unter 2.), der Klageantrag zu 3a (unter 3a.) und der Klageantrag zu 3b (unter 3b.) sind bereits unzulässig. Der Klageantrag zu 4 ist zwar zulässig, aber unbegründet (unter 4.). Der Klageantrag zu 5 ist bereits unzulässig, jedenfalls aber auch unbegründet (unter 5.).

1.              Die mit dem Antrag zu 1 verfolgte Leistungsklage gerichtet auf den Ersatz immateriellen Schadens ist zwar zulässig (unter a), aber unbegründet (unter b).

a)              Die Leistungsklage ist zulässig.

aa)              Die internationale Zuständigkeit der [X.] Gerichte folgt vorliegend im zeitlichen Anwendungsbereich der [X.] nach Art. 99 Abs. 2 [X.] ab dem 25.05.2018 aus Art. 79 Abs. 2 Satz 1 [X.] in Verbindung mit Erwägungsgrund 22 [X.] sowie aus Art. 79 Abs. 2 Satz 2 [X.] 1 [X.], jeweils als unmittelbar geltendes Recht (Art. 288 Abs. 2 AEUV), und § 44 Abs. 1 Satz 2 BDSG, da die [X.] in [X.] eine Niederlassung und die Klägerin als betroffene Person im Sinne von Art. 4 Nr. 1 [X.] ihren gewöhnlichen Aufenthalt in [X.] hat (vgl. [X.]. v. 27.7.2020 – [X.], [X.], 28 Rn. 16 m. [X.]; [X.]. [X.] – [X.], [X.] 2023, 16479 Rn. 27).

Soweit es darauf ankommen sollte, folgt die internationale Zuständigkeit der [X.] Gerichte vorliegend vor dem zeitlichen Anwendungsbereich der [X.] ab dem 25.05.2018 aus Art. 7 Nr. 2, Art. 63 Abs. 1 [X.] a, [X.]. c und Abs. 2 EuGVVO, da die [X.] ihren satzungsgemäßen Sitz, jedenfalls ihre Hauptniederlassung in [X.] hat, das schädigende Ereignis aus unerlaubter Handlung auch in [X.] eingetreten ist (vgl. im Verhältnis zu den [X.] über § 32 ZPO [X.]. v. 27.2.2018 – [X.], [X.], 350-374 Rn. 15-19 m. [X.]) und das vorgeworfene Verhalten auch nicht – Vorrang begründend – als Verstoß gegen die vertraglichen Verpflichtungen angesehen werden kann, wie sie sich anhand des Vertragsgegenstands ermitteln lassen (vgl. dazu [X.] Urt. v. 13.3.2014 – [X.]/12, NJW 2014, 1648 Rn. 20 ff., insbesondere Rn. 24 f.; [X.]. v. 24.6.2014 – [X.]/13, BeckRS 2014, 15813 Rn. 20). Jedenfalls greift Art. 26 Abs. 1 Satz 1 EuGVVO, da sich die [X.] bereits erstinstanzlich, aber auch zweitinstanzlich – zudem Ziff. 4.4 der seit April 2018 geltenden Nutzungsbedingungen ([X.]. [X.], [X.]) entsprechend – [X.] eingelassen hat (vgl. [X.]. v. 21.7.2023 – [X.], BeckRS 2023, 17918 Rn. 15; [X.]. v. 5.7.2023 – [X.], BeckRS 2023, 17516 Rn. 11; [X.]. v. 15.2.2018 – I ZR 201/16, [X.], 935 Rn. 20).

bb)              Die Zuständigkeit im Übrigen ist im Hinblick auf § 513 Abs. 2 ZPO und § 17a Abs. 5 [X.] nicht zu prüfen, wenn auch – unter Berücksichtigung aller Klageanträge – die sachliche Eingangszuständigkeit des [X.] nicht eröffnet war (siehe ausführlich zum [Zuständigkeits-]Streitwert unter VI.).

cc)              Der Klageantrag zu 1 ist jedenfalls in der auf Hinweis des Senats in der mündlichen Verhandlung zuletzt gestellten Fassung hinreichend bestimmt im Sinne des § 253 Abs. 2 Nr. 2 ZPO.

(1)              Nach § 253 Abs. 2 Nr. 2 ZPO muss die Klageschrift neben einem bestimmten Antrag eine bestimmte Angabe des Gegenstandes und des Grundes des erhobenen Anspruchs enthalten. Damit werden der Streitgegenstand abgegrenzt und die Grenze der Rechtshängigkeit und der Rechtskraft festgelegt sowie Gegenstand und Umfang der Entscheidungsbefugnis des Gerichts bestimmt. Eine ordnungsgemäße Klageerhebung erfordert eine Individualisierung des Streitgegenstandes. Der Kläger muss die gebotene Bestimmung des Streitgegenstandes vornehmen und kann sie nicht zur Disposition des Gerichts stellen. Der Mangel der Bestimmtheit des Klageantrages wie des [X.] ist von Amts wegen zu beachten. Eine an sich schon in der Klage gebotene Klarstellung kann von der [X.] noch im Laufe des Verfahrens nachgeholt werden (vgl. [X.]. v. 17.1.2023 – [X.], r+s 2023, 265 Rn. 14 m. [X.]).

(2)              Der im Senatstermin gestellte Antrag stellt zweifelsfrei klar, dass das klägerische Begehren einer Entschädigungszahlung von mindestens insgesamt 1.000,00 [X.] nicht auf einer unzulässigen Häufung alternativer Klagegründe / Streitgegenstände beruht (vgl. dazu zuletzt etwa [X.]. v. 17.1.2023 – [X.], r+s 2023, 265 Rn. 15; [X.]. v. 29.6.2021 – [X.] 566/19, [X.], 1251 Rn. 8; grundlegend [X.]. v. 24.3.2011 – [X.], [X.], 56 Rn. 6 ff.).

Soweit die Klägerin ihr Entschädigungsbegehren auf Verstöße gegen die [X.] vor und nach dem [X.] stützt, kann dahinstehen, ob es sich – in Anbetracht der einschlägigen Rechtsprechung zum [X.] (vgl. [X.]. v. [X.] – [X.] 804/20, NJW-RR 2022, 1071 Rn. 10 f.; [X.]. v. 15.12.2020 – [X.], BeckRS 2020, 42398 Rn. 10 f. m. [X.]; [X.]. v. 11.7.2018 – [X.], [X.], 539 Rn. 36 ff.) – nicht ohnehin nur um einen einheitlichen Streitgegenstand handelt und zwar deshalb, weil die Klägerin objektiv betrachtet erkennbar von einem einheitlichen durch das Scraping und die [X.] des [X.] verursachten immateriellen Schaden ausgeht, der durch die nach ihrer Ansicht bereits vor dem [X.] begangenen Verstöße gegen die [X.] eingetreten und durch die Verstöße gegen die [X.] im Nachgang zum [X.] (Art. 33, 34 [X.] einerseits und Art. 15 [X.] andererseits) vertieft worden sein soll und keinen eigenständigen Schaden darstelle. Teilt man diese Auffassung nicht, so liegt jedenfalls eine im Hinblick auf § 260 ZPO zulässige Kumulation von [X.] Streitgegenständen vor.

Es besteht im Hinblick auf die Grenze der Rechtshängigkeit und der Rechtskraft keinerlei Zweifel daran, dass sämtliche auf Grund des [X.]s gerügten Datenschutzverstöße und Persönlichkeitsverletzungen der Klägerin und der dadurch bis zum Schluss der letzten mündlichen Verhandlung entstandene immaterielle ([X.] umfassend und abschließend – also auch nicht etwa als verdeckte Teilklage (vgl. dazu nur [X.]. v. 15.6.1994 – [X.], NJW 1994, 3165 = juris Rn. 11 m. [X.]; [X.]. v. 13.4.2016 – [X.] 578/14, NJW-RR 2016, 1217 Rn. 22) – rechtshängig geworden sind und abschließend einer rechtskräftigen Entscheidung zugeführt werden sollen.

Da es bei Klagen auf Ausgleich immaterieller Schäden im Hinblick auf die Bemessung durch das Gericht nach billigem Ermessen grundsätzlich – und wie hier – keiner Bezifferung der Leistungsklage bedarf (vgl. ständige Rechtsprechung seit [X.]. v. 13.12.1951 – [X.], [X.], 138 = juris Rn. 6 ff.), ist es auch ausreichend, dass die Klägerin ihre Vorstellung des auszusprechenden Entschädigungsbetrages einheitlich auf einen Gesamtbetrag von mindestens 1.000,00 [X.] veranschlagt.

b)              Die zulässige Leistungsklage ist aber unbegründet. Die Klägerin hat keinen Anspruch auf Ersatz eines immateriellen Schadens.

aa)              Ein Anspruch aus Art. 82 Abs. 2, Abs. 1 [X.] (in Verbindung mit Art. 288 Abs. 2 AEUV) besteht nicht.

Allerdings ist dessen zeitlicher (überwiegend), sachlicher und räumlicher Anwendungsbereich eröffnet (unter (1)); auch lassen sich Verstöße der [X.] gegen die [X.] im Zuge der Datenverarbeitung feststellen (unter (2)).

Die Klägerin hat indes das Vorliegen eines immateriellen Schadens bereits nicht schlüssig dargelegt, jedenfalls aber nicht bewiesen (unter (3)), und zudem auch die Verursachung eines vermeintlichen immateriellen Schadens durch die nicht der [X.] entsprechende Datenverarbeitung seitens der [X.] nicht dargelegt und bewiesen (unter (4)).

Im Einzelnen:

Ein Anspruch aus Art. 82 Abs. 2, Abs. 1 [X.] setzt zunächst voraus, dass diese Regelung zeitlich, sachlich und räumlich anwendbar ist. Im Übrigen hat Art. 82 Abs. 2 [X.], der die Haftungsregelung, deren Grundsatz in Abs. 1 dieses Artikels festgelegt ist, präzisiert, drei Voraussetzungen für die Entstehung des Schadensersatzanspruchs, nämlich eine Verarbeitung personenbezogener Daten unter Verstoß gegen die Bestimmungen der [X.], einen der betroffenen Person entstandenen Schaden und einen Kausalzusammenhang zwischen der rechtswidrigen Verarbeitung und diesem Schaden ([X.] Urt. v. 4.5.2023 – [X.]/21, [X.] 2023, 8972 Rn. 36).

(1)              Der zeitliche, sachliche und räumliche Anwendungsbereich der [X.] ist vorliegend teilweise eröffnet.

(a)              Der zeitliche Anwendungsbereich der [X.] ist (nur) teilweise eröffnet.

(aa)              Die [X.] gilt seit dem 25.05.2018 (Art. 99 Abs. 2 [X.]) unmittelbar in jedem Mitgliedstaat der [X.] ([X.]. v. 27.7.2020 – [X.], [X.], 28 Rn. 11), Art. 288 Abs. 2 AEUV.

(bb)              Es ist – der Behauptung der Klägerin folgend – davon auszugehen, dass das Scraping konkret bezüglich der Daten der Klägerin nach dem 24.05.2018 erfolgte, da die [X.] ihrer aus § 138 Abs. 2 ZPO abgeleiteten sekundären Darlegungslast bezüglich des genauen [X.]punkts dieses Scraping-Vorgangs trotz entsprechenden Hinweises des Senats vom 30.06.2023 ([X.] f.) nicht genügt hat.

Eine sekundäre Darlegungslast trifft den Prozessgegner der primär darlegungsbelasteten [X.], wenn diese keine nähere Kenntnis der maßgeblichen Umstände und auch keine Möglichkeit zur weiteren Sachaufklärung hat, während der [X.] alle wesentlichen Tatsachen kennt und es ihm unschwer möglich und zumutbar ist, nähere Angaben zu machen. Genügt der Anspruchsgegner seiner sekundären Darlegungslast nicht, gilt die Behauptung des Anspruchstellers nach § 138 Abs. 3 ZPO als zugestanden (vgl. zur ständigen Rechtsprechung etwa [X.]. v. 25.5.2020 – [X.] 252/19, NJW 2020, 1962 Rn. 37 m. [X.]).

Die sekundäre Darlegungslast der [X.] ergibt sich nicht nur daraus, dass die Offenlegung gegenüber / die Zugänglichmachung für die [X.] (siehe dazu ausführlich im Rahmen der Ausführungen zu Art. 32 Abs. 2 [X.] unter [X.]1.b.aa.(2).(e).(aa)) der Daten ausschließlich der Sphäre der [X.] zuzuordnen ist. Sie folgt vor allem daraus, dass die [X.] nach Art. 5 Abs. 2, Art. 15 [X.] umfassende Rechenschafts- und [X.]spflichten zu Verarbeitungszweck, -art und insbesondere auch zur Offenlegung / Zugänglichmachung der Daten gegenüber [X.] treffen. Nach Art. 30 [X.] muss sie dementsprechend ein Verzeichnis aller Verarbeitungstätigkeiten, die ihrer Zuständigkeit unterliegen, führen. Insbesondere aber trägt die [X.] nach Art. 5 Abs. 2 [X.] als Verantwortliche die Beweislast dafür, dass die Daten unter anderem für festgelegte, eindeutige und legitime Zwecke erhoben und auf rechtmäßige Weise, nach [X.] und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden (so [X.] Urt. v. 4.7.2023 – [X.]/21, [X.], 1131 Rn. 95).

Für die zeitliche Verortung des [X.]s nach dem 24.05.2018 streitet zudem nicht zuletzt der Umstand, dass die Deaktivierung der Suchbarkeit über die [X.] über die Kontaktimportfunktion im [X.]-[X.] erst im September 2019 erfolgt ist, so dass also bis September 2019 ein Scraping möglich war. Dass die Daten der Klägerin vor dem 25.05.2018 den [X.]n offengelegt wurden, ist weder von der [X.] konkret dargetan noch sonst ersichtlich.

Entsprechend hatte die [X.] den [X.] generell in ihrer Pressemitteilung vom 06.04.2021 ([X.]. [X.]0, [X.]) noch selbst in das [X.] und den Vorfall im explizit die Klägerin betreffenden [X.] vom [X.] ([X.]. [X.]6, [X.] [X.] ff.) selbst auf den [X.]raum bis September 2019 ([X.]) verlegt. Erst später hat sie den in Betracht kommenden [X.]raum ohne Darlegung abweichender neuer Erkenntnisse auf denjenigen vor dem 25.05.2018 ausgedehnt.

Die [X.] kann sich auch nicht darauf zurückziehen, sie habe die für die Ermittlung des [X.] maßgeblichen Daten aufgrund der Grundsätze der Datenminimierung (Art. 5 Abs. 1 [X.]. c [X.]) und Speicherbegrenzung / Datensparsamkeit in zeitlicher Hinsicht (Art. 5 Abs. 1 [X.]. e [X.]) mittlerweile gelöscht. Abgesehen davon, dass die [X.] im Senatstermin im Hinblick auf Art. 30 Abs. 1 Satz 2 [X.]. f [X.] nicht erklären konnte, nach welchem [X.]raum sie die maßgeblichen Daten im Allgemeinen löscht oder hier konkret gelöscht hat, war ihr das Scraping jedenfalls bereits seit spätestens März 2018 bekannt, so dass im Hinblick auf die Rechenschaftspflicht (Art. 5 Abs. 2 [X.]) gerade kein [X.]ass dafür bestand, die Daten zu löschen, sondern im Gegenteil ein [X.]ass dafür bestand, die Daten weiter zu sichern. Nur so konnte die [X.] den Datenschutzverstößen in jedem Einzelfall – und nicht nur in den auch von der [X.] gerügten 2.000 von knapp einer halben Milliarde Fällen – selbstständig nachgehen. Nur so hätten auch die zuständige Datenschutzbehörde (§ 30 Abs. 4 [X.]) nach (wie hier nicht) rechtzeitiger Anzeige im Sinne des Art. 33 [X.] oder der einzelne Nutzer nach (wie hier nicht) rechtzeitiger Anzeige im Sinne des Art. 34 [X.] und entsprechender [X.] nach Art. 15 [X.] den Datenschutzverstößen nachgehen können.

(cc)              Nichtsdestotrotz liegen einige der von der Klägerin gerügten Verstöße der [X.] gegen die [X.] zeitlich vor dem 25.05.2018 und damit außerhalb des Anwendungsbereiches.

[1]              So fallen Verstöße im Rahmen des [X.] aus dem zeitlichen Anwendungsbereich der [X.] heraus, da die Klägerin den Registrierungsprozess bereits im [X.] vorgenommen hat. Auch die Datenerhebung war vor dem 25.05.2018 abgeschlossen. Die maßgebliche (letzte) Eintragung zur Suchbarkeit der [X.] erfolgte am 25.12.2017 ([X.]. [X.]7, [X.]).

Dementsprechend kann der [X.] kein Verstoß gegen Art. 13 [X.] (Art. 14 [X.] ist im Hinblick auf die Datenerhebung bei der Klägerin selbst ohnehin nicht einschlägig) zur Last gelegt werden. Die Informationspflicht nach Art. 13 Abs. 1 und Abs. 2 [X.] bezieht sich nämlich nach dem ausdrücklichen Wortlaut der Norm allein auf den [X.]punkt der Datenerhebung (siehe auch Erwägungsgrund 62 Satz 1 [X.]. 1 [X.]), die im vorliegenden Streitfall im [X.] bzw. 2017, also vor dem nach Art. 99 Abs. 2 [X.] maßgeblichen 25.05.2018, abgeschlossen war.

In diesem Fall einer Datenerhebung vor dem 25.05.2018 unterfällt ausschließlich die Weiterverarbeitung der Daten ab dem 25.05.2018 den Anforderungen der [X.]; denn aus Erwägungsgrund 171 Satz 2 [X.], aus Art. 4 Nr. 2 [X.] und Art. 24 Abs. 1, insbesondere Satz 2 [X.] ergibt sich die Pflicht, die Datenverarbeitungen, die zum [X.]punkt der Anwendung der [X.] bereits begonnen hatten, bis zum 25.05.2018 in Einklang mit der Verordnung zu bringen (vgl. auch [X.] Schlussanträge v. 27.4.2023 – [X.]/21, BeckRS 2023, 8707 Rn. 43; [X.]. v. 25.2.2021 – 17 Sa 37/20, [X.], 436 = juris Rn. 63, nachgehend [X.]. v. 22.9.2022 – 8 [X.] (A), [X.] 2023, 363 [nicht zu dieser Frage]).

Zudem folgt aus Erwägungsgrund 171 Satz 3 [X.], dass die [X.] zum 25.05.2018 zur Einholung neuer Einwilligungen verpflichtet war, soweit bereits bestehende Einwilligungen nicht den Anforderungen an diese Verordnung entsprachen.

Daher ist die Frage einer hinreichenden Information – ganz oder teilweise deckungsgleich mit der nach Art. 13 [X.] – (nur) entscheidend für die Frage der Wirksamkeit einer ursprünglich erteilten Einwilligung und deren Fortgeltung über den 25.05.2018 hinaus.

[2]               Ebenso fällt der von der Klägerin gerügte Verstoß der [X.] gegen Art. 35 [X.], die unstreitig keine Datenschutz-Folgenabschätzung vorgenommen hat (etwas Anderes hat sie trotz Hinweises des Senats vom 30.06.2023, [X.], nicht vorgetragen), nicht in den zeitlichen Anwendungsbereich der [X.]; denn nach Art. 35 Abs. 1 Satz 1 [X.] geht es um eine „vorab“ – also vor dem Beginn des allgemein vorgesehenen und damit nicht vor jedem [X.]n Datenverarbeitungsvorgang – durchzuführende Datenschutz-Folgenabschätzung. Da die hier streitgegenständlichen zum Scraping genutzten Funktionen unstreitig bereits vor der Einführung der [X.] vorhanden waren, können diese von Art. 35 [X.] ersichtlich nicht erfasst sein.

Ob die [X.] jedenfalls im Hinblick auf Art. 35 Abs. 11 [X.] nach der Feststellung der ersten [X.] spätestens im März 2018 zur Erstellung einer Datenschutz-Folgenabschätzung ab dem 25.05.2018 verpflichtet war, kann vorliegend offen bleiben, weil im Hinblick auf die Verstöße der [X.] gegen Art. 5 Abs. 1 [X.]. f, Art. 32 [X.] und gegen Art. 5 Abs. 1 [X.]. b, Art. 25 Abs. 1 [X.] (dazu jeweils ausführlich nachfolgend unter [X.]1.b.aa.(2).(e) und (f)) durch einen etwaigen Verstoß gegen Art. 35 Abs. 11 [X.] kein zusätzlicher Schaden entstehen oder ein entstandener Schaden vertieft werden konnte.

(b)              Der sachliche Anwendungsbereich der [X.] ist eröffnet.

Der Betrieb eines [X.]n Netzwerkes durch Sammlung / Speicherung jedenfalls des Namens und Geschlechts von Mitgliedern und die automatisierte Vernetzung der Mitglieder sowie deren Beschickung mit individualisierter Werbung fällt in den sachlichen Anwendungsbereich der [X.] im Sinne des Art. 2 Abs. 1 [X.]; die Tätigkeit unterfällt – was die [X.] aber auch schon nicht in Anspruch nimmt – keinem Ausnahmetatbestand im Sinne von Art. 2 Abs. 2 bis Abs. 4 [X.] oder der Öffnungsklausel nach Art. 85 Abs. 2 [X.] (vgl. konkret zur [X.] [X.] Urt. v. 4.7.2023 – [X.]/21, [X.], 1131 Rn. 27; [X.] Urt. v. 5.6.2018 – [X.]/16, NJW 2018, 2537 Rn. 30; siehe zu einer [X.]suchmaschine auch [X.]. v. 27.7.2020 – [X.], [X.], 28 Rn. 13 f.).

Bei den hier in Rede stehenden Daten (Telefonnummer, [X.]-ID, Familienname, Vornamen, Geschlecht, Bundesland, Land, Stadt, Beziehungsstatus) handelt es sich unzweifelhaft um personenbezogene Daten im Sinne der Art. 5 Abs. 1 [X.]. a [X.]. 1, Art. 6 Abs. 1 Unterabs. 1 [X.]. a, Art. 7, Art. 2 Abs. 1 in Verbindung mit Art. 4 Nr. 1 [X.].

Die personenbezogenen Daten (konkret jedenfalls Telefonnummer, [X.]-ID, Familienname, Vorname sowie Geschlecht) hat die [X.] auch unzweifelhaft im Sinne von Art. 2 Abs. 1 in Verbindung mit Art. 4 Nr. 2 [X.] automatisiert verarbeitet.

(c)              Der räumliche Anwendungsbereich der [X.] ist eröffnet.

Die [X.] ist unzweifelhaft Verantwortliche der Verarbeitung im Sinne von Art. 4 Nr. 7 [X.] (vgl. konkret zur [X.] [X.] Urt. v. 4.7.2023 – [X.]/21, [X.], 1131 Rn. 86 ff.; [X.] Urt. v. 28.4.2022 – [X.]/20, NJW 2022, 1740 Rn. 34; [X.] Urt. v. 5.6.2018 – [X.]/16, NJW 2018, 2537 Rn. 30; siehe auch [X.]. v. 27.7.2020 – [X.], [X.], 28 Rn. 13).

Sie hat ihren Sitz in [X.], betreibt jedenfalls für die Tätigkeit ihrer Datenverarbeitung eine Niederlassung in [X.], also innerhalb der [X.] (vgl. auch [X.]. v. 27.7.2020 – [X.], [X.], 28 Rn. 15).

(2)              Soweit die [X.] in erster Instanz auch eine Betroffenheit der Klägerin durch den [X.] mit Nichtwissen bestritten hat, hat sie ihr Bestreiten im Senatstermin nach einer Inaugenscheinnahme des [X.] fallen lassen und die Betroffenheit unstreitig gestellt. Damit traf die [X.] die Darlegungslast dahin, die betroffenen personenbezogenen Daten der Klägerin entsprechend der [X.] verarbeitet zu haben.

Obwohl es sich bei dem für die Haftung nach Art. 82 [X.] erforderlichen Verstoß gegen die [X.] im Zuge der Datenverarbeitung um eine anspruchsbegründende Voraussetzung handelt, ist nicht die Klägerin für einen solchen Verstoß darlegungs- und beweisbelastet:

Nach der Rechtsprechung des [X.] ist es nur, soweit der jeweils maßgebliche unionsrechtliche Rechtsakt keine spezifischen Bestimmungen hierzu enthält, Sache des nationalen Gerichts, die Beweislastregelungen der nationalen Rechtsordnung anzuwenden, sofern damit die Wirksamkeit des [X.]srechts nicht beeinträchtigt und die Einhaltung der sich aus dem [X.]srecht ergebenden Verpflichtungen sichergestellt wird (so [X.]. [X.] – 6 C 7/20, BVerwGE 175, 76 Rn. 48 m. [X.]; siehe im Kontext zur Bemessung des Schadensersatzes nach Art. 82 Abs. 2 [X.] [X.] Urt. v. 4.5.2023 – [X.]/21, [X.] 2023, 8972 Rn. 53 ff., insbesondere auch zum Grundsatz der Effektivität und Äquivalenz).

Die [X.] enthält indes in Art. 5 Abs. 2 [X.] eine spezifische Beweislastregelung. Danach ist nämlich der für die Datenverarbeitung Verantwortliche für die Einhaltung der in Art. 5 Abs. 1 [X.] enthaltenen Grundsätze der Datenverarbeitung verantwortlich und muss deren Einhaltung nachweisen können („Rechenschaftspflicht“).

Er muss damit also generell – und entgegen dem Ansatz der [X.] auch im Zivilprozess – nach dem in Art. 5 Abs. 2 [X.] verankerten Grundsatz der Rechenschaftspflicht nachweisen können, dass er die in Abs. 1 dieses Artikels festgelegten Grundsätze für die Verarbeitung personenbezogener Daten einhält (vgl. [X.] Urt. v. 4.7.2023 – [X.]/21, [X.], 1131 Rn. 95, 152, 154; [X.] Urt. v. 4.5.2023 – [X.]/22, BeckRS 2023, 8967 Rn. 53; [X.] Urt. v. [X.] – [X.]/20, BeckRS 2022, 2616 Rn. 77, siehe auch Rn. 78; [X.] Urt. v. 24.2.2024 – [X.]/20, [X.] 2022, 527 Rn. 77 f., 81; vgl. zu Art. 32, 24 [X.] speziell auch [X.] Schlussanträge v. 27.4.2023 – [X.]/21, BeckRS 2023, 8707 Rn. 45-53; siehe auch [X.]. [X.] – 6 C 7 /20, BVerwGE 175, 76 Rn. 49 f.).

Gemessen daran hat die [X.] als die für die Datenverarbeitung Verantwortliche trotz entsprechender Hinweise des Senats vom 30.06.2023 ([X.] f.) und vom 04.07.2023 ([X.]) weder schlüssig dargelegt noch gar bewiesen, dass ihre streitgegenständliche, zum [X.] bei der Klägerin führende Verarbeitung entgegen dem klägerischen Vorbringen nicht gegen die in Art. 5 Abs. 1 [X.] normierten Grundsätze verstoßen hat.

Namentlich hat sie insbesondere nicht schlüssig dargelegt, dass sie die personenbezogenen Daten der Klägerin rechtmäßig im Sinne des Art. 6 Abs. 1 [X.] verarbeitet hat.

Unzweifelhaft hat die [X.] mit Telefonnummer, [X.]-ID, Familienname, Vorname sowie Geschlecht (und hätte, woran es aber trotz entsprechenden Vortrages vorliegend tatsächlich fehlt, mit Bundesland, Land, Stadt sowie Beziehungsstatus) personenbezogene Daten der Klägerin im Sinne des Art. 5 Abs. 1 [X.]. a [X.]. 1, Art. 6 Abs. 1 Unterabs. 1 [X.]. a, Art. 7 in Verbindung mit Art. 4 Nr. 1 [X.] als Verantwortliche im Sinne von Art. 82 Abs. 1, Abs. 2, Art. 5 Abs. 1 [X.]. a [X.]. 1, Art. 6 Abs. 1 Unterabs. 1 [X.]. a, Art. 7 in Verbindung mit Art. 4 Nr. 7 [X.] ab dem 25.05.2018 fortgesetzt verarbeitet im Sinne von Art. 5 Abs. 1 [X.]. a [X.]. 1, Art. 6 Abs. 1 Unterabs. 1 [X.]. a, Art. 7 in Verbindung mit Art. 4 Nr. 2 [X.]. Die (weitere) Datenverarbeitung war deshalb nur dann rechtmäßig, wenn ab diesem [X.]punkt ein Rechtfertigungsgrund nach Art. 6 Abs. 1 Unterabs. 1 [X.] vorlag. Daran fehlt es.

Konkret nicht ausgeräumt hat die [X.] neben Verstößen gegen Art. 5 Abs. 1 [X.]. a, Art. 6 Abs. 1 Unterabs. 1 [X.] zudem auch solche gegen Art. 5 Abs. 1 [X.]. b, Art. 25 Abs. 1 und Abs. 2 [X.] und Art. 5 Abs. 1 [X.]. f, Art. 32 [X.].

Im Einzelnen:

(a)               Zunächst war die Datenverarbeitung mit [X.]ick auf die Suchbarkeit eines Nutzerprofils über die [X.] per Such- und Kontaktimportfunktion und insbesondere die diesbezügliche Voreinstellung der Suchbarkeit für „alle“ – entgegen der Ansicht der [X.] – nicht zur Vertragszweckerfüllung erforderlich und damit nicht gemäß Art. 6 Abs. 1 Unterabs. 1 [X.]. b [X.] gerechtfertigt.

Soweit die [X.] die streitgegenständliche, mittlerweile deaktivierte Suchbarkeit des Nutzerprofils über die Telefonnummer für „alle“ unter Nutzung der Such- oder Kontaktimportfunktion als für die Vertragserfüllung essentiell, da zur Vernetzung der Nutzer untereinander erforderlich, erachtet, vermag sich der Senat dem nicht anzuschließen:

(aa)               Damit eine Verarbeitung personenbezogener Daten als für die Erfüllung eines Vertrags erforderlich im Sinne des Art. 6 Abs. 1 Unterabs. 1 [X.]. b [X.] angesehen werden kann, muss sie objektiv unerlässlich sein, um einen Zweck zu verwirklichen, der notwendiger Bestandteil der für die betroffene Person bestimmten Vertragsleistung ist. Der Verantwortliche muss somit nachweisen können, inwiefern der Hauptgegenstand des Vertrags ohne die betreffende Verarbeitung nicht erfüllt werden könnte ([X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 98).

Der etwaige Umstand, dass eine solche Verarbeitung im Vertrag erwähnt wird oder für dessen Erfüllung lediglich von Nutzen ist, ist insoweit für sich genommen unerheblich. Entscheidend für die Anwendung des in Art. 6 Abs. 1 Unterabs. 1 [X.]. b [X.] genannten [X.] ist nämlich, dass die Verarbeitung personenbezogener Daten durch den Verantwortlichen für die ordnungsgemäße Erfüllung des zwischen ihm und der betroffenen Person geschlossenen Vertrags wesentlich ist und dass daher keine praktikablen und weniger einschneidenden Alternativen bestehen ([X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 99).

Dabei ist im Fall eines Vertrages, der mehrere Dienstleistungen oder mehrere eigenständige Elemente einer Dienstleistung umfasst, die unabhängig voneinander erbracht werden können, die Anwendbarkeit von Art. 6 Abs. 1 Unterabs. 1 [X.]. b [X.] für jede dieser Dienstleistungen gesondert zu beurteilen ([X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 100 m. [X.]).

(bb)               Demzufolge ergibt sich schon allein aus dem Umstand, dass die [X.] nur hinsichtlich bestimmter personenbezogener Daten vorgab und -gibt, dass diese „immer öffentlich“, also zwecks Vernetzung sichtbar und damit suchbar sein müssen, und dem Umstand, dass sie den Nutzern im Rahmen der [X.] und der [X.]en freistellt, ob und wem die nicht „immer öffentlichen“ Daten gezeigt werden bzw. ob und wer nach ihnen suchen kann, dass diese Daten nicht objektiv unerlässlich waren und sind, um eine (hinreichende) Verknüpfung der Nutzer der [X.] zu ermöglichen. Dass dies (unter Umständen) für die Nutzer (und vor allem im Hinblick auf die [X.] und damit das Geschäftsmodell der [X.]) wünschenswert gewesen sein mag, reicht gerade nicht. Ob der einzelne Nutzer (sich) diesen Wunsch erfüllen mochte, musste ihm vielmehr im Rahmen einer informierten Einwilligung selbst überlassen bleiben.

(cc)               Ohne Erfolg beruft sich die [X.] in rechtlicher Hinsicht darauf, die vorgenannten Vorgaben des [X.], die der Senat zugrunde legt, bezögen sich nur auf die vom Vorabentscheidungsersuchen betroffenen Off-[X.]-Daten und beträfen einen anderen Verarbeitungszweck und ließen sich deshalb auf den vorliegenden Fall nicht übertragen. Wenn auch der Kontext, zu dem sich der [X.] zur Auslegung der geforderten Erforderlichkeit für die Vertragserfüllung geäußert hat, ein anderer war, so besteht jedoch keinerlei Zweifel daran, dass diese Aussagen des [X.] allgemeingültig sind (vgl. explizit [X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 98). Dafür, dass der [X.] insoweit eine differenzierende Begriffsbestimmung für geboten hielte, besteht keinerlei Anhaltspunkt.

(dd)               Ebenso wenig lässt sich – entgegen der im Senatstermin ins Feld geführten Argumentation der [X.] – in Anwendung der Begriffsbestimmung durch den [X.] eine Erforderlichkeit der streitgegenständlichen Suchbarkeit des Profils per Suchbarkeits- oder Kontaktimportfunktion über eine künstliche Aufspaltung des einheitlichen Nutzungsvertrags in mehrere gesonderte Verträge oder eigenständige Elemente, jeweils in sich geschlossen auf bestimmte Funktionen des [X.]s, annehmen.

Zwar sind mehrere Dienstleistungen oder mehrere eigenständige Elemente einer Dienstleistung, die unabhängig voneinander erbracht werden können, im Hinblick auf die Anwendbarkeit von Art. 6 Abs. 1 Unterabs. 1 [X.]. b [X.] für jede dieser Dienstleistungen gesondert zu beurteilen (vgl. [X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 100 m. [X.]).

Jedoch können vorliegend die Such- oder die Kontaktimportfunktion gerade nicht als eigenständige Elemente einer Dienstleistung betrachtet werden; denn sie dienen schlicht dem von der [X.] beschriebenen Hauptnutzungszweck der Plattform einer möglichst einfachen Vernetzung der Nutzer untereinander. Ihnen fehlt folglich jeglicher eigenständige Charakter, sie sind Mittel zum Zweck, aber eben kein unerlässliches mit [X.]ick auf die Vernetzung der Nutzer.

(b)              Auch wenn sich die [X.] im vorliegenden Rechtsstreit nicht explizit auf eine Rechtfertigung über Art. 6 Abs. 1 Unterabs. 1 [X.]. f [X.] beruft, so hat sie doch zugleich als [X.]. [X.]8 ([X.]) einen Auszug von ihrer Webseite zur Akte gereicht, in dem dieser Rechtfertigungsgrund behandelt wird. Aus Rechtsgründen sah sich der Senat deshalb gehalten, eine mögliche Rechtfertigung über Art. 6 Abs. 1 Unterabs. 1 [X.]. f [X.] in den [X.]ick zu nehmen; denn Art. 6 Abs. 1 Unterabs. 1 [X.] enthält eine erschöpfende und abschließende Liste der Fälle, in denen eine Verarbeitung personenbezogener Daten als rechtmäßig angesehen werden kann ([X.] Urt. v. 4.7.2023 – [X.]/21 [X.] 2023, 15772 Rn. 90 m. [X.]; [X.] Urt. v. 11.11.2020 – [X.]/19, NJW 2021, 841 Rn. 34). Die dort genannten Möglichkeiten einer Rechtfertigung bestehen dabei grundsätzlich alternativ nebeneinander ([X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 92 m. [X.]).

Eine Rechtfertigung über Art. 6 Abs. 1 Unterabs. 1 [X.]. f [X.] scheidet vorliegend jedoch aus:

(aa)               Verarbeitungen personenbezogener Daten sind nach Art. 6 Abs. 1 Unterabs. 1 [X.]. f [X.] unter drei kumulativen Voraussetzungen rechtmäßig: Erstens muss von dem für die Verarbeitung Verantwortlichen oder von einem [X.] ein berechtigtes Interesse wahrgenommen werden, zweitens muss die Verarbeitung der personenbezogenen Daten zur Verwirklichung des berechtigten Interesses erforderlich sein und drittens dürfen die Interessen oder Grundrechte und Grundfreiheiten der Person, deren Daten geschützt werden sollen, gegenüber dem berechtigten Interesse des Verantwortlichen oder eines [X.] nicht überwiegen ([X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 106 m. [X.]).

(bb)               Jedenfalls das Vorliegen der zweiten Voraussetzung der Erforderlichkeit lässt sich nicht feststellen.

Entscheidend hierfür ist, ob das berechtigte Interesse an der Verarbeitung der Daten nicht in zumutbarer Weise ebenso wirksam mit anderen Mitteln erreicht werden kann, die weniger stark in die Grundrechte und Grundfreiheiten der betroffenen Personen, insbesondere die durch die Art. 7 und 8 der [X.] garantierten Rechte auf Achtung des Privatlebens und auf Schutz personenbezogener Daten, eingreifen ([X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 108 m. [X.]).

Zudem ist die Voraussetzung der Erforderlichkeit der Datenverarbeitung gemeinsam mit dem sogenannten Grundsatz der „Datenminimierung“ zu prüfen, der in Art. 5 Abs. 1 [X.]. c [X.] verankert ist und verlangt, dass personenbezogene Daten „dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt“ sind ([X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 109).

Dass die Suchbarkeit über die Telefonnummer auf den verschiedenen [X.]n, insbesondere per Kontaktimportfunktion von [X.] oder im [X.]-[X.], nicht erforderlich ist und war, wird dadurch belegt, dass diese Funktion zum 06.09.2019 endgültig und vollständig aus allen Anwendungsbereichen eliminiert wurde.

(c)               Die [X.] beruft sich zudem zu Recht zur Rechtfertigung ihrer Verarbeitung der personenbezogenen Daten nicht auf eine Einwilligung der Klägerin im Sinne des Art. 5 Abs. 1 [X.]. a [X.]. 1, Art. 6 Abs. 1 Unterabs. 1 [X.]. a [X.]. Aus Rechtsgründen ([X.]) sah sich der Senat ebenfalls gleichwohl gehalten, sich mit der Frage einer wirksam erteilten Einwilligung zu befassen; denn auch wenn die in Art. 6 Abs. 1 Unterabs. 1 [X.]. b bis [X.]. f [X.] vorgesehenen Rechtfertigungsgründe nicht greifen, kann die Verarbeitung personenbezogener Daten infolge einer wirksamen Einwilligung der betroffenen Person rechtmäßig sein (vgl. [X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 93 f.).

Eine wirksame Einwilligung der Klägerin im Sinne von Art. 6 Abs. 1 Unterabs. 1 [X.]. a, Art. 7 [X.] in die Suchbarkeit ihres Nutzerprofils über die [X.] lag allerdings nicht vor.

(aa)               Nach Art. 6 Abs. 1 Unterabs. 1 [X.]. a [X.] ist die Verarbeitung personenbezogener Daten rechtmäßig, wenn und soweit die betroffene Person ihre Einwilligung für einen oder mehrere bestimmte Zwecke freiwillig in informierter Weise und unmissverständlich im Sinne von Art. 4 Nr. 11 [X.] erteilt hat (vgl. [X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 91 f.; [X.] Urt. v. 11.11.2020 – [X.]/19, NJW 2021, 841 Rn. 35 f.). Dabei gilt es, auch den Grundsatz der Transparenz aus Art. 5 Abs. 1 [X.]. a [X.]. 3 [X.] zu berücksichtigen.

(bb)               Soweit die Klägerin möglicherweise vor dem 25.05.2018 in die Suchbarkeit ihres Profils über die Mobilfunknummer eingewilligt hat, konnte eine solche Einwilligung unter Geltung der [X.] jedenfalls keine rechtfertigende Wirkung mehr entfalten; denn nach Erwägungsgrund 171 Satz 3 [X.] musste eine vorab erteilte Einwilligung bereits den Bedingungen der [X.] entsprechen, um fortzugelten. Daran fehlt es vorliegend, weil auch die im April 2018 von der [X.] der Klägerin mit [X.]ick auf den Geltungsbeginn der [X.] zur Verfügung gestellten neuen Nutzungsbedingungen vom 19.04.2018 ([X.]. [X.], [X.] ff.) und die zur Verfügung gestellte neue Datenrichtlinie vom 19.04.2018 ([X.]. [X.], [X.] ff.) den Anforderungen der [X.] nicht genügen. Hierauf ist allein abzustellen, da die [X.] zu Änderungen ihrer allgemeinen Nutzungsbedingungen nach dem 19.04.2018, etwa zum 31.07.2019 (vgl. [X.] Urt. v. 4.7.2023 – [X.]/21, [X.] 2023, 15772 Rn. 32), die noch Relevanz haben könnten, nichts vorgetragen hat.

(cc)               Unter Berücksichtigung der historischen Entwicklung von der [X.] (im Folgenden: [X.]) zur [X.] und bei klassischer europarechts-autonomer Auslegung erfordert eine wirksame Einwilligung seit dem 25.05.2018 ein aktives Verhalten des [X.]. Entsprechend Erwägungsgrund 32 Satz 3 [X.] folgt aus Stillschweigen, bereits angekreuzten Kästchen oder Untätigkeit der betroffenen Person keine Einwilligung mehr (vgl. [X.] Urt. v. 11.11.2020 – [X.]/19, NJW 2021, 841 Rn. 35 f.; siehe auch [X.] Urt. v. 1.10.2019 – [X.]/17, NJW 2019, 3433 Rn. 51 ff., insbesondere Rn. 61 f.).

Gemessen daran kann die [X.] schon allein auf Grund des Umstandes, dass sie mit ihrer Voreinstellung „alle“ zur Suchbarkeit zum [X.]punkt der Bedingungsänderungen am 19.04.2018 unverändert eine „Opt-Out-Einwilligung“ vorsah, keine wirksame Einwilligung vorweisen.

(dd)               Zudem steht der Annahme einer wirksamen Einwilligung auch entgegen, dass die [X.] nicht transparent und ausreichend über die Bedeutung der [X.] informiert hat. Es erfolgten nur pauschale Hinweise im ersten Schritt des ([X.] zur Anpassung des Nutzungsvertrages an die [X.] ([X.]):

Im zweiten Schritt – nach dem Klick auf „Los geht`s“ – folgte ebenfalls keine transparente Information ([X.]):

Eine ausreichende Information über die (weiterhin, also ohne individuelle Änderung unverändert voreingestellte) Suchbarkeit hätte sich nur in dem [X.] zu Nutzungsbedingungen „verbergen“ können, da nur zu diesen eine Zustimmung („Ich stimme zu“) abgefragt wurde; so heißt es in der Anmerkung zum Zustimmungsfeld nur „Indem du auf „Ich stimme zu“ klickst, akzeptierst du die aktualisierten Nutzungsbedingungen“. Die Zustimmung „Ich stimme zu“ bezieht sich damit ausdrücklich nicht auch auf die Datenrichtlinie, die [X.] oder die bisherigen Einstellungen hinsichtlich der Daten, der Privatsphäre und der Sicherheit.

Allein unter Ziffer 2 der Nutzungsbedingungen ([X.]. [X.], [X.] [X.] f.), wobei Datenrichtlinie und Einstellung verlinkt sind, heißt es wie folgt:

„2. Unsere Datenrichtlinie und deine Privatsphäre-Einstellungen

Wir erfassen und verwenden deine personenbezogenen Daten, um die oben beschrieben Dienste für dich bereitzustellen. In unserer Datenrichtlinie erfährst du, wie wir deine Daten erfassen und verwenden.

Wir empfehlen dir außerdem, deine Privatsphäre-Einstellungen in deinen Einstellungen zu überprüfen. Diese legen die Art und Weise fest, wie wir Daten verwenden.“

Auch im Übrigen lassen sich den Nutzungsbedingungen vom 19.04.2018 ([X.]. [X.], [X.] ff.) keinerlei Angaben zu [X.]en entnehmen, worauf die [X.] bereits unter dem 30.06.2023 ([X.]) hingewiesen worden ist, ohne dass sie maßgebliche Passagen aufgezeigt hätte.

Es wurde somit in keiner Weise überhaupt darauf hingewiesen, dass eine (erneute) Zustimmung zur Datenrichtlinie oder erst recht zu den bisherigen Privatsphäre-Einstellungen erforderlich war. Dies widersprach Erwägungsgrund 42 Satz 2 [X.], wonach eine betroffene Person wissen soll, dass und in welchem Umfang eine Einwilligung erteilt wird.

(ee)               Folglich hat die [X.] nicht wie geboten sichergestellt, dass das – wie auch bei der Klägerin – voreingestellte und ab dem 25.05.2018 unzulässige Opt-Out entfiel und die fortgesetzte Datenverarbeitung durch eine der [X.] entsprechende Einwilligung gedeckt wurde. Da – wie bereits ausgeführt – zudem ab dem 25.05.2018 eine Einwilligung nur durch [X.] und nicht durch stillschweigendes Akzeptieren von Voreinstellungen erfolgen kann, hätte die [X.] die Nutzer im Rahmen der Änderung der Nutzungsbedingungen etc. mithin sämtliche bisherigen Voreinstellungen durchlaufen lassen müssen, diese – wie erst seit Mai 2019 möglich – auf „nur ich“ voreinstellen und ihre aktive Einwilligung nach umfassender Information zu hiervon abweichenden neuen Einstellungen einholen müssen.

(d)              Die [X.] hat zudem oder zugleich einen Verstoß gegen Art. 5 Abs. 1 [X.]. b, Art. 25 Abs. 2 [X.] – entsprechend den nicht bindenden Feststellungen der nicht rechtskräftigen Entscheidung der [X.] ([X.]) vom 28.11.2022 ([X.] ff.) – nicht ausgeräumt.

Da die Klägerin am 25.05.2018, also zum Geltungsbeginn der [X.], bereits registriert war, es aber zuvor entgegen Art. 25 Abs. 2 [X.] („[X.]“) die nicht datenschutzfreundliche Grund- / Voreinstellung der [X.] auf „alle“ gab, musste die [X.] sicherstellen, dass nicht geänderte unfreundliche Voreinstellungen zum 25.05.2018 unter Abkehr vom „[X.] geändert wurden. Wie dargelegt lässt sich insoweit ein Rechtfertigungsgrund nicht feststellen.

(e)              Weiterhin hat die [X.] nicht dargelegt, dass ihre Datenverarbeitung den Anforderungen der Art. 5 Abs. 1 [X.]. f, Art. 32 [X.] entsprach.

Die [X.] hat trotz der sie treffenden Darlegungs- und Beweislast konkret weder substantiiert dargelegt noch bewiesen, dass sie den Vorgaben des Art. 32 [X.] zur Sicherheit der Verarbeitung genügt hätte, worauf sie bereits unter dem 30.06.2023 ([X.]) hingewiesen worden ist.

(aa)               Die Argumentation der [X.] verfängt zunächst insoweit nicht, als sie sich auf den Rechtsstandpunkt einer als solchen schon fehlenden, aber jedenfalls rechtmäßigen Datenverarbeitung durch sie stellt – mit der Begründung, die Daten gar nicht unbefugt [X.], den [X.]n, offen gelegt zu haben, weil unter Verstoß gegen die [X.] nur die Art des Abrufs der Daten durch die [X.], nicht aber der Zugang zu den abgerufenen, ohnehin öffentlichen Daten unberechtigt gewesen sei.

Entgegen ihrer Rechtsansicht hat die [X.] die geleakten Daten den [X.]n offengelegt; denn in der (seitens der [X.] automatisierten) Ausführung des Abrufs über die Such- oder [X.] liegt unzweifelhaft eine Datenverarbeitung im Sinne des Art. 4 Nr. 2 [X.] in Form der Offenlegung durch Übermittlung. Der Begriff „Verarbeitung“, wie er in Art. 4 Nr. 2 [X.] definiert wird, ist nach dem Willen des [X.]sgesetzgebers mit der Formulierung „jede[r] Vorgang“ weit zu fassen und stellt keine erschöpfende Aufzählung von Vorgängen im Zusammenhang mit personenbezogenen Daten oder Sätzen solcher Daten – wie etwa Erheben, Erfassen, Speicherung und Abfragen – dar (vgl. [X.] Urt. v. 22.6.2023 – [X.]/21, BeckRS 2023, 14515 Rn. 46 ff. m. [X.] zu Abfragen von Mitarbeitern des datenverarbeitenden Unternehmens; [X.] Urt. v. 4.5.2023 – [X.]/21, NJW 2023, 2253 Rn. 27 m. [X.]).

Ohne die automatisierte Datenverarbeitung der [X.] hätten die [X.] die Nutzerinformationen nicht zusammenstellen und veröffentlichen können.

Offenlegung und Zugangsgewährung geschahen auch unbefugt. Das ergibt sich schon – unabhängig von deren genauer rechtlicher Einordnung – aus den Nutzungsbedingungen der [X.], die ein Vorgehen wie das der [X.], die als Nutzer registriert sein mussten, explizit untersagen ([X.]. [X.], [X.]):

„Du darfst (ohne unsere vorherige Genehmigung) nicht mittels automatisierter Methoden auf Daten unserer Produkte zugreifen, solche Daten erfassen oder versuchen, auf Daten zuzugreifen, für die du keine Zugriffsberechtigung hast.“

Das galt erst recht für Personen, die sich – wie die [X.] unter Vorgabe fremder oder nicht existierender Identitäten – bereits unrechtmäßig im Netzwerk der [X.] angemeldet hatten.

(bb)               Auch die weitere Argumentation der [X.] verfängt nicht, soweit sie sich nämlich im Wesentlichen schlicht auf den Standpunkt stellt, ihre Pflichten zur Implementierung angemessener technischer und organisatorischer Maßnahmen gemäß Art. 32, Art. 24, Art. 5 Abs. 1 [X.]. f [X.] im Zusammenhang mit der Kontaktimportfunktion nicht verletzt zu haben, weil sie ihre Anti-Scraping-Maßnahmen im relevanten [X.]raum regelmäßig überprüft und gegebenenfalls entsprechend den Marktgepflogenheiten zu den Sicherheitsstandards sukzessive aus der maßgeblichen ex-ante-Betrachtung in angemessener Weise angepasst habe, z. B. durch [X.], Boterkennung, Captchas („[X.]“ [auf [X.]: Vollständig automatisierter öffentlicher Turing-Test, um Computer von Menschen zu unterscheiden]) und den „[X.]“ (Anzeige von Personen, nur wenn diese sich zu kennen schienen).

Tatsächlich waren die im [X.]punkt des [X.]s bestehenden Maßnahmen unter Zugrundelegung des unstreitigen und streitigen Vortrags der [X.] technisch und organisatorisch ungeeignet im Sinne des Art. 32 Abs. 1 [X.] 1 [X.], um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, obwohl es in Bezug auf die [X.] bei [X.] und im [X.]-[X.] geeignete Maßnahmen gab.

[1]              Der Senat verkennt insoweit zunächst nicht, dass allein die Tatsache, dass es zum [X.] gekommen ist, kein Beweis dafür ist, dass die [X.] im Vorfeld ungeeignete Maßnahmen ergriffen hätte (vgl. [X.] Schlussanträge v. 27.4.2023 – [X.]/21, BeckRS 2023, 8707 Rn. 29-37).

Da Art. 32 [X.] keine konkreten Vorgaben zu erforderlichen Maßnahmen enthält, ist es vielmehr ersichtlich eine Frage des konkreten und vom Gericht zu bearbeitenden Einzelfalls, ob die vom [X.] und zu beweisenden Maßnahmen das Risiko einer Datenverletzung Dritter – aus ex-ante-Sicht – hinreichend zu verhindern geeignet waren, wobei dem Verantwortlichen bei der Auswahl und Umsetzung der Maßnahmen ein gewisser subjektiver Beurteilungsspielraum zuzugestehen ist (vgl. [X.] Schlussanträge v. 27.4.2023 – [X.]/21, BeckRS 2023, 8707 Rn. 38-44).

[2]              Vorliegend hat die [X.] bei einer ex-ante-Betrachtung trotz ihres [X.] unter Abwägung der widerstreitenden Interessen spätestens ab April 2018 keine geeignete und gebotene Maßnahme gegen das Scraping getroffen.

Der Begriff „geeignet“ setzt voraus, dass die zur Sicherung der Informationssysteme gewählten Maßnahmen sowohl in technischer (Angemessenheit der Maßnahmen) als auch in qua[X.]ativer Hinsicht (Wirksamkeit des Schutzes) ein akzeptables Niveau erreichen. Um die Einhaltung der Grundsätze der Notwendigkeit, Angemessenheit und Verhältnismäßigkeit zu gewährleisten, muss die Verarbeitung nicht nur geeignet sein, sondern auch den Zwecken entsprechen, denen sie dienen soll. Dabei spielt der Grundsatz der Minimierung eine entscheidende Rolle, wonach auf allen Stufen der Datenverarbeitung stets darauf geachtet werden muss, dass Sicherheitsrisiken minimiert werden ([X.] Schlussanträge v. 27.4.2023 – [X.]/21, BeckRS 2023, 8707 Rn. 20).

Es ist weder von der [X.] dargetan noch sonst ersichtlich, dass trotz ex-ante-Betrachtung wie geboten ab Geltung der [X.] im Mai 2018 ausreichende Sicherheitsvorkehrungen gegen Scraping getroffen wurden. Konkret durfte die [X.], der ein Scraping bereits spätestens im März 2018 aufgefallen war, sich nicht auf die Deaktivierung der Suchfunktion der Plattform im April 2018 beschränken. Es war für sie ohne Weiteres möglich und im Hinblick auf die Datensicherheit ihrer Nutzer geboten sowie zumutbar – auch wenn es ihrem wirtschaftlichen Interesse möglicherweise widersprach –, die Kontaktimportfunktion auf [X.], im [X.] und im [X.]-[X.] unverzüglich einzuschränken und somit einen massiven weiteren Datenverlust an Unbefugte zu unterbinden. Es ist nicht ersichtlich oder trotz Hinweises vom 30.06.2023 sowie auf Erörterung im Senatstermin vorgetragen, warum die Deaktivierung der Suchfunktion im April 2018 bereits nach nicht einmal ein bis vier Monaten seit der Kenntniserlangung vom Vorfall erfolgte, die vollständige Deaktivierung der [X.] aber noch weitere rund sechszehn Monate dauerte oder warum nicht wenigstens andere weniger einschneidende, aber wirkungsvolle Maßnahmen getroffen wurden.

Dass es eine, wenn auch im Vergleich zur „one-to-one“-Zuordnung über das [X.] nicht gleicheffektive, Funktion zur Verknüpfung der Nutzer gab, zeigt die aktuelle „[X.]. Dass eine Umstellung auf diese erst nach und nach trotz erkannten fortgesetzten Scrapinggeschehens erfolgte, lässt sich mit den Vorgaben des Art. 32 [X.] auch aus ex-ante-Perspektive und unter Berücksichtigung eines [X.] nicht vereinbaren. Dass die zögerliche Vorgehensweise der [X.] von der Hoffnung getragen gewesen sein mag, das Scrapen zu erschweren, reicht nicht aus, um das geforderte angemessene Schutzniveau zu erreichen. Dies gilt insbesondere vor dem Hintergrund, dass die [X.] ihre Standardeinstellung „alle“ für die Suchbarkeit über die Telefonnummer nicht – wie geboten – geändert hatte.

Soweit die [X.] vorträgt, sie habe für die Kontaktimportfunktion der Plattform zu einem – im vorliegenden Verfahren trotz Hinweises vom 30.06.2023 sowie auf Erörterung im Senatstermin nicht näher genannten [X.]punkt (in anderen Verfahren wird Mai 2018 behauptet) – einen nicht näher konkretisierten, auch nicht zum Gegenstand der Entscheidung der [X.] vom 28.11.2022 gemachten – „[X.]“ eingeführt, war dieser im Hinblick auf die allein vorgesehene Ähnlichkeitskontrolle und die danach fortbestehende Notwendigkeit, die streitgegenständliche Kontaktimportfunktion im Rahmen der Plattform – wie schon im April 2018 die Suchfunktion der Plattform – gleichwohl im Oktober 2018 zu eliminieren, evident ungeeignet. Dass dieser Check für den [X.] eingeführt worden wäre, wird zudem schon nicht behauptet.

(f)               Damit einher geht, dass die [X.] auch einen Verstoß im Rahmen ihrer Datenverarbeitung gegen Art. 5 Abs. 1 [X.]. b, Art. 25 Abs. 1 [X.] („privacy by design“) nicht ausgeräumt hat – was im Übrigen auch den, wenn gleich nicht bindenden Feststellungen der nicht rechtskräftigen Entscheidung der [X.] ([X.]) vom 28.11.2022 ([X.] ff.) entspricht.

(g)              Ob die [X.] ihrer Darlegungslast mit [X.]ick auf mögliche weitere Verstöße gegen die [X.] zeitlich nach dem [X.] und der [X.] im [X.] nachgekommen ist, kann dahinstehen; denn hinsichtlich der seitens der Klägerin gerügten Verstöße gegen die Meldepflicht nach Art. 33 [X.], die Benachrichtigungspflicht nach Art. 34 [X.] sowie die Nicht- bzw. Schlechterfüllung des [X.]srechts nach Art. 15 [X.] hat die Klägerin – auch nach der Erörterung im Senatstermin – keinen konkreten auf die fehlenden Informationen zurückzuführenden Schaden dargelegt noch ist ein solcher sonst ersichtlich.

Dass das Scrapen aufgrund einer rechtzeitigen Information noch konkret bezüglich der Klägerin hätte verhindert oder die [X.] des [X.] mitsamt den Daten der Klägerin hätte verhindert werden können, ist schon nicht ersichtlich, hätte aber auch allenfalls zum Entfallen des aus Sicht der Klägerin erst auf Grund der [X.] entstandenen Schadens und gerade nicht zu einer Vertiefung oder Begründung desselben geführt.

Dasselbe gilt für eine gerügte Verletzung von Art. 17 und 18 [X.].

(3)              Obwohl die [X.] – wie gezeigt – mit [X.]ick auf eine [X.]-konforme Datenverarbeitung vor dem [X.] darlegungsfällig geblieben ist, steht der Klägerin die begehrte Entschädigung nicht zu; denn sie hat einen er[X.]tenen immateriellen Schaden bereits nicht schlüssig dargelegt (unter (a)), jedenfalls aber auch nicht bewiesen (unter (b)).

(a)               Es oblag der Klägerin, einen über die Datenschutzverstöße und über den damit mittelbar einhergehenden Kontrollverlust hinausgehenden immateriellen Schaden in Form einer persönlichen / psychologischen Beeinträchtigung aufgrund der Datenschutzverstöße und des [X.] darzulegen. Der von der Klägerin ins Feld geführte „völlige Kontrollverlust“ rechtfertigt als solcher keine Entschädigungsverpflichtung.

(aa)               Die von der [X.] verwandten Begriffe „immaterieller“ und „materieller“ Schaden sind unionsautonom auszulegen und setzen – entgegen dem Ansatz der Klägerin – nach dem Wortlaut der Norm, der Systematik und [X.] des Art. 82 Abs. 2, Abs. 1 [X.] sowie der Art. 77-84 [X.] und den Erwägungsgründen 75, 85 und 146 [X.] einen über den schlichten Verstoß gegen die [X.] hinausgehenden Schaden voraus (so [X.] Urt. v. 4.5.2023 – [X.]/21, [X.] 2023, 8972 Rn. 29-42; [X.]. v. 6.10.2022 – [X.]/21, [X.] 2022, 26562 Rn. 117).

Das heißt, dass im Rahmen des haftungsbegründenden Tatbestands des Art. 82 Abs. 2, Abs. 1 [X.] zunächst zwischen einem haftungsrelevanten [X.] einerseits und einem – materiellen oder immateriellen – Schaden andererseits zu differenzieren ist. Beide sind nicht deckungsgleich, sondern selbständige Voraussetzungen im Rahmen des Art. 82 [X.], die kumulativ vorliegen müssen.

Ein solcher Schaden setzt jedoch – entgegen möglicherweise bestehendem innerstaatlichen Recht (vgl. für das [X.] Deliktsrecht zuletzt etwa [X.]. [X.] – [X.], r+s 2023, 130 Rn. 18 m. [X.]) – nach Wortlaut, Erwägungsgründen 10, 146 [X.] und [X.] nicht voraus, dass der der betroffenen Person entstandene Schaden einen bestimmten Grad an Erheblichkeit erreicht hat (so [X.] Urt. v. 4.5.2023 – [X.]/21, [X.] 2023, 8972 Rn. 44-51; vgl. auch [X.] Beschl. v. 26.8.2021 – 8 [X.] (A), [X.] 2021, 1713 Rn. 33; offen gelassen [X.] Beschl. v. 14.1.2021 – 1 BvR 2853/19, NJW 2021, 1005 Rn. 19 ff.; siehe zu Störungen und Belästigungen sowie Zorn und Ärger in Abgrenzung gegenüber Schäden [X.]. v. 6.10.2022 – [X.]/21, [X.] 2022, 26562 Rn. 111 ff.; [X.] Schlussanträge v. 27.4.2023 – [X.]/21, BeckRS 2023, 8707 Rn. 79 ff. und insbesondere Rn. 83 zur von den nationalen Gerichten zu beantwortenden Frage des Schadens im Einzelfall).

Auch wenn es keine Erheblichkeitsschwelle gibt, so bedeutet dies indes nicht, dass die aus dem [X.] resultierenden negativen Folgen per se einen haftungsbegründenden Schaden darstellen; denn der [X.] führt hierzu explizit aus, dass diese Auslegung nicht bedeutet, „dass eine Person, die von einem Verstoß gegen die [X.] betroffen ist, der für sie negative Folgen gehabt hat, vom Nachweis befreit wäre, dass diese Folgen einen immateriellen Schaden im Sinne von Art. 82 dieser Verordnung darstellen [Hervorhebungen hinzugefügt]“ ([X.] Urt. v. 4.5.2023 – [X.]/21, [X.] 2023, 8972 Rn. 50 und das in dem Bewusstsein der konkret vom [X.] zum Kontrollverlust aufgeworfenen Frage, vgl. Rn. 17). Entsprechend stellt der [X.] auch darauf ab, dass die „konkret er[X.]tenen Schäden“ vollständig ausgeglichen werden müssen (vgl. [X.] Urt. v. 4.5.2023 – [X.]/21, [X.] 2023, 8972 Rn. 58).

Die Annahme eines solchen konkreten Schadens setzt in unionsautonomer Auslegung nach ständiger Rechtsprechung des [X.] voraus, dass dieser „tatsächlich und sicher“ besteht (vgl. etwa zur Haftung der [X.] im Sinne von Art. 340 Abs. 2 AEUV jeweils m. [X.] hier nur [X.] Urt. v. 13.12.2018 – [X.]/17 P, BeckRS 2018, 31923 Rn. 86; [X.] Urt. v. 30.5.2017 – [X.]/15 P, BeckRS 2017, 111224 Rn. 61; [X.] Urt. v. 4.4.2017 – [X.]/15 P, BeckRS 2017, 105868 Rn. 91-94; zur Haftung von Privatpersonen im Sinne von Art. 94 VO/2100/94 [X.] Urt. v. 16.3.2023 – [X.]/21, [X.], 713 Rn. 38, 46, 49, wobei unter Rn. 37 dargestellt wird, dass ein pauschal festzusetzender Strafschadensersatz wie bei Art. 82 [X.] ausscheidet; zur Haftung von Mitgliedstaaten nach nationalem Recht wegen Verstoßes gegen [X.]srecht [X.] Urt. v. 25.3.2021 – [X.]/18, BeckRS 2021, 5310 Rn. 112, 122, 127).

Entsprechend sieht der die Frage des Schadensersatzes allein betreffende Erwägungsgrund 75 [X.] auch nur vor, dass ein Schaden entstehen „könnte“, nicht aber in jedem Fall eintritt, „wenn“ u. a. „die betroffene Person um ihre Rechte und Freiheiten gebracht oder daran gehindert wird, die sie betreffenden personenbezogenen Daten zu kontrollieren“. In Erwägungsgrund 85 [X.] hingegen geht es im [X.] um die Informationspflichten und nicht um den Schadensersatzanspruch.

Etwas anderes gebietet auch Erwägungsgrund 146 Satz 6 [X.] nicht, der „nur“ einen vollständigen und wirksamen Schadensersatz für den – konkret-individuell –„er[X.]tenen“ Schaden fordert, während Art. 83 Abs. 1 und Art. 84 Abs. 1 Satz 2 [X.] aus generell-abstrakter Perspektive nicht nur eine wirksame und verhältnismäßige, sondern auch abschreckende Maßnahmen einfordern.

Ein Kontrollverlust durch Scraping, also bei unbefugter Offenlegung / unbefugtem Zugänglichmachen, betraf als generelles Risiko der (unrechtmäßigen) Verarbeitung alle Personen, deren Daten ohne Rechtfertigungsgrund suchbar waren, gleichermaßen (vgl. allgemein Erwägungsgrund 7 Satz 2 [X.]).

Einem solchen generellen Risiko soll im Hinblick auf die Zielsetzung der [X.], den unionsweiten Schutz personenbezogener Daten sicherzustellen (vgl. Erwägungsgrund 10 [X.]), durch die Minimierung der [X.] entgegengewirkt werden, um ein möglichst hohes Schutzniveau zu erreichen. Dem Einzelnen die Kontrolle über seine Daten möglichst umfassend zu belassen bzw. dies zu gewährleisten, ist hierfür von grundlegender Bedeutung. Realisiert sich das generelle Risiko, dessen Eintritt verhindert werden soll, kommt es zwangsläufig zum Kontrollverlust. Daraus allein resultiert aber deshalb noch kein tatsächlicher Schaden im konkreten Einzelfall, wenn bzw. – hier eben – weil dieser automatisch bei jedem vom festgestellten Verstoß gegen die [X.] Betroffenen in Form der Offenlegung / Zugänglichmachung von Daten eintritt (vgl. [X.] Urt. v. 4.4.2017 – [X.]/15 P, BeckRS 2017, 105868 Rn. 91-94, zur mangelnden Schadensqua[X.]ät eines Vertrauensverlustes, der generell mit der Sorgfaltspflichtverletzung eines Amtsträgers einhergeht). Der Kontrollverlust in Form des unkontrollierten Abrufs der Daten durch die [X.] und der anschließenden [X.] des [X.] im [X.] waren lediglich die zwangsläufige und generelle Folge der unrechtmäßigen bzw. unzureichend geschützten Datenverarbeitung durch die [X.]. Daraus folgt, dass es über den Kontrollverlust als Realisierung des generellen Risikos hinaus eines tatsächlichen materiellen oder immateriellen Schadens im konkreten Einzelfall bedarf. Damit deckt sich, dass der völlige Kontrollverlust als solcher nicht per se ein immaterieller Schaden ist; denn stellt ein unkontrollierter Datenverlust im konkreten Einzelfall wegen des Werts der Daten eine in Geld messbare Einbuße dar, so ist dies unzweifelhaft ein Vermögensschaden.

Abgesehen davon ist weder dargetan noch sonst ersichtlich, worin der von der Klägerin reklamierte „völlige Kontrollverlust“ durch die Zuordnung ihrer [X.] zu ihren immer öffentlichen Daten konkret überhaupt liegen sollte. Insbesondere hat sich die Klägerin wegen des [X.] bis heute nicht gehalten gesehen, ihre [X.] zu wechseln. Das belegt, dass die unkontrollierte Zuordnung ihrer [X.] nicht dazu führte, dass eine weitere kontrollierte Verwendung durch die Klägerin dadurch faktisch ausgeschlossen war.

(bb)               Einen über die Datenschutzverstöße und über den damit mittelbar einhergehenden Kontrollverlust hinausgehenden immateriellen Schaden in Form einer persönlichen / psychologischen Beeinträchtigung aufgrund der Datenschutzverstöße und des [X.] hat die Klägerin bereits nicht schlüssig dargelegt.

[1]               Bei persönlichen / psychologischen Beeinträchtigungen handelt es sich, soweit – wie hier – keine krankhaften Störungen behauptet werden, um innere Vorgänge.

Auf das Vorliegen innerer, dem Beweis nur eingeschränkt zugänglicher Tatsachen kann nur mittelbar aus in der Regel auf äußeren Tatsachen basierenden Indizien geschlossen werden (ständige Rspr., vgl. [X.] zur Vorsatzanfechtung nach § 133 Abs. 1 [X.] [X.]. [X.] – [X.], NJW 2022, 1457 Rn. 9; zum Nachweis der Kausa[X.]ät einer arglistigen Täuschung [X.]. v. 12.5.1995 – [X.], NJW 1995, 2361 = juris Rn. 17; [X.]. v. 17.3.2020 – 7 U 86/19, BeckRS 2020, 31993 = juris Rn. 65).

Mit [X.]ick auf die subjektiven Folgen eines [X.]es im Einzelfall ist es deshalb ausreichend, aber auch erforderlich, dass der Betroffene Umstände darlegt, in denen sich seine erlebten Empfindungen widerspiegeln, und dass nach der Lebenserfahrung der [X.] mit seinen Folgen Einfluss auf das subjektive Empfinden hat (vgl. hierzu [X.]. v. 12.5.1995 – [X.], NJW 1995, 2361 = juris Rn. 17; siehe auch zur Notwendigkeit konkreten Vortrags zum Beleg für innere Unruhe und Unbehagen [X.]. v. 1.2.2017 – [X.]/14, BeckRS 2017, 102499 Rn. 119, nachfolgend bestätigt durch [X.] Urt. v. 13.12.2018 – [X.]/17 P, BeckRS 2018, 31923 Rn. 111).

[2]               Obwohl bereits die Gegenseite mehrfach und schon seit der Klageerwiderung die fehlende Individualisierung gerügt und darauf hingewiesen hat, dass der Klagevortrag in allen von den klägerischen Prozessbevollmächtigten geführten Rechtsstreiten nahezu wortgleich sei, hat die Klägerin an ihrer (pauschalen) Sichtweise, ihr Vortrag reiche aus, festgehalten (vgl. zur Befreiung des Gerichts von seiner Hinweispflicht nach § 139 ZPO aufgrund von Hinweisen der Gegenseite zuletzt etwa [X.]. v. 15.5.2023 – VIa ZR 1332/22, BeckRS 2023, 17046 Rn. 9 f. m. [X.]). Eine Ergänzung erfolgte auch nicht in der Berufungsinstanz, obwohl die Urteilsgründe erster Instanz explizit ebenfalls auf die nur formelhaft und in einer Vielzahl von Verfahren gleichlautend vorgetragenen Ängste und Sorgen abstellen. Die gleichwohl im Senatstermin eröffnete Möglichkeit, ihre Ansicht einer ausreichenden Individualisierung zu präzisieren, wurde nicht genutzt. Es wurde im Gegenteil nicht in Abrede gestellt, dass der Vortrag zum jeweils er[X.]tenen immateriellen Schaden in allen geführten Verfahren gleichlautend ist. Das kann damit als „unstreitig“ behandelt werden.

Dieser nicht näher konkretisierte Klagevortrag in erster und zweiter Instanz dazu, die jeweilige (bezeichnender Weise nur pauschal bezeichnete) „[X.]“ habe Gefühle eines Kontrollverlusts, eines Beobachtetwerdens und einer Hilflosigkeit, insgesamt also das Gefühl der Angst entwickelt und Aufwand an [X.] und Mühe gehabt, reicht zur Darlegung persönlich belastender Folgen der Datenschutzverletzung nicht aus, weil hiermit nicht genug Beweisanzeichen objektiver Art vorgetragen sind, in denen sich solche Gefühle bzw. der Aufwand widerspiegeln, und zwar bezogen auf den konkreten Einzelfall.

Es fehlt jeglicher [X.] Vortrag dazu, wann, wie häufig und auf welchem Weg die hiesige Klägerin konkret von [X.] betroffen war und vor allem wie sie darauf jeweils reagiert hat oder wie sie unabhängig von diesen Versuchen allein durch die [X.] des [X.] betroffen war.

In das Bild des unzureichenden Vortrags zur persönlichen Schädigung der Klägerin passt, dass erstinstanzlich ebenso pauschal vorgetragen wurde, Telefonnummer, Name, Wohnort und Mail-Adresse seien abgegriffen worden, obwohl ihr Wohnort und ihre Emailadresse unstreitig im [X.] gar nicht enthalten sind.

Demnach lässt sich mangels Darlegung der konkreten Missbrauchsfolgen gerade nicht einzelfallbezogen beurteilen, ob nach der Lebenserfahrung eine durchschnittlich im Datenschutz sensibilisierte Person solch negative Gefühle entwickeln würde, die nach klägerischer Behauptung über jene hinausgehen, welche man automatisch entwickelt, wenn ein Gesetz zu seinen Ungunsten verletzt wird.

[3]               Das tatsächliche Vorliegen eines immateriellen Schadens ist auch sonst nicht ersichtlich.

Nach der Rechtsprechung des [X.] muss ein Kläger, wenn er – wie hier – keine Angaben gemacht hat, mit denen das Vorliegen seines immateriellen Schadens belegt und dessen Umfang bestimmt werden könnte, zumindest nachweisen, dass das gerügte Verhalten so schwerwiegend war, dass ihm dadurch ein derartiger Schaden entstehen konnte (vgl. [X.]. v. 1.2.2017 – [X.]/14, BeckRS 2017, 102499 Rn. 121 m. [X.], nachfolgend bestätigt durch [X.] Urt. v. 13.12.2018 – [X.]/17 P, BeckRS 2018, 31923 Rn. 111).

Es entspricht indes schon nicht der allgemeinen Lebenserfahrung, dass das öffentliche Bekanntwerden der eigenen [X.], auch wenn es ungewollt erfolgt ist, regelmäßig / erfahrungsgemäß zu persönlichen / psychologischen Beeinträchtigungen führt.

Hinzu kommt, dass die [X.] die [X.] durch Datenschutzverstöße lediglich mitverursacht hat. Konsequent wäre daher zunächst darauf abzustellen, ob unbefugten Abrufen der [X.] ein immanentes Missbrauchsrisiko zukommt, das dann in der [X.] (mitsamt anderer Daten) mündet, die wiederum zu persönlichen / psychologischen Beeinträchtigungen führt. Dafür besteht kein Anhaltspunkt. Zudem relativieren sich das individuelle Missbrauchsrisiko und damit auch die hiermit einhergehenden Empfindungen nicht unerheblich dadurch, dass die klägerische [X.] nur eine von rund einer halbe Milliarde war, die durch den streitgegenständlichen [X.] offengelegt wurde.

(b)              Einen schlüssigen Vortrag der Klägerin unterstellt, wäre dieser jedenfalls nicht bewiesen.

Der Senat fühlt sich insoweit an die landgerichtliche Würdigung der – hier trotz Unschlüssigkeit im Kammertermin erfolgten – persönlichen Anhörung der Klägerin nach § 141 ZPO gemäß § 529 Abs. 1 Nr. 1 ZPO gebunden.

(aa)              Nach § 529 Abs. 1 Nr. 1 ZPO hat das Berufungsgericht seiner Verhandlung und Entscheidung die vom Gericht des ersten [X.] festgestellten Tatsachen zugrunde zu legen, soweit nicht konkrete Anhaltspunkte Zweifel an der Richtigkeit oder Vollständigkeit der entscheidungserheblichen Feststellungen begründen und deshalb eine erneute Feststellung gebieten. Konkrete Anhaltspunkte, die die in dieser Bestimmung angeordnete Bindung des Berufungsgerichts an die erstinstanzlichen Feststellungen entfallen lassen, können sich insbesondere aus Verfahrensfehlern ergeben, die dem erstinstanzlichen Gericht bei der Feststellung des Sachverhalts unterlaufen sind. Ein solcher Verfahrensfehler liegt namentlich vor, wenn die Beweiswürdigung in dem erstinstanzlichen Urteil den Anforderungen nicht genügt, die von der Rechtsprechung zu § 286 Abs. 1 ZPO entwickelt worden sind. Dies ist der Fall, wenn die Beweiswürdigung unvollständig oder in sich widersprüchlich ist, oder wenn sie gegen Denkgesetze oder Erfahrungssätze verstößt. Zweifel an der Richtigkeit und Vollständigkeit der erstinstanzlichen Feststellungen können sich ferner aus der Möglichkeit unterschiedlicher Wertung ergeben, insbesondere daraus, dass das Berufungsgericht das Ergebnis einer erstinstanzlichen Beweisaufnahme anders würdigt als das Gericht der Vorinstanz ([X.]. v. 23.6.2020 – [X.] 435/19, [X.], 1497 Rn. 18; siehe auch [X.]. v. 16.11.2021 – [X.], [X.], 48 Rn. 15 f.). Besteht aus der für das Berufungsgericht gebotenen Sicht eine gewisse – nicht notwendig überwiegende – Wahrscheinlichkeit dafür, dass im Fall der Beweiserhebung die erstinstanzliche Feststellung keinen Bestand haben wird, ist es zu einer erneuten Tatsachenfeststellung verpflichtet (st. Rspr.: vgl. nur [X.]. v. 28.10.2022 – 7 U 25/22, BeckRS 2022, 38552 = juris Rn. 55; Senat Beschl. v. 7.1.2021 – 7 U 53/20, BeckRS 2021, 2530 = juris Rn. 21 m. [X.] [u. a. Senat Beschl. v. 4.5.2020 – 7 U 29/19 = juris Rn. 18]; siehe auch Senat Beschl. v. 28.5.2019 – 7 U 85/18, juris Rn. 24).

(bb)              Nach dem Grundsatz der Verfahrensautonomie unter Berücksichtigung des Äquivalenz- und [X.]es (vgl. dazu nur [X.] Urt. v. 4.5.2023 – [X.]/21, [X.] 2023, 8972 Rn. 53) gilt mit [X.]ick auf den haftungsbegründenden – hier immateriellen – Schaden das strenge Beweismaß des § 286 ZPO, das die volle Überzeugung des Gerichts verlangt.

Diese erfordert keine absolute oder unumstößliche Gewissheit und auch keine an Sicherheit grenzende Wahrscheinlichkeit, sondern nur einen für das praktische Leben brauchbaren Grad von Gewissheit, der Zweifeln Schweigen gebietet ([X.]. v. 23.6.2020 – [X.] 435/19, [X.], 1497 Rn. 13). Der Tatrichter muss aufgrund der Beweisaufnahme entscheiden, ob er die Behauptung für wahr oder nicht für wahr hält; er darf sich nicht mit einer bloßen, wenn auch erheblichen Wahrscheinlichkeit begnügen (vgl. [X.]. v. 1.10.2019 – [X.], NJW 2020, 1072 Rn. 9 m. [X.]).

Mit [X.]egung dieses Maßstabs wird auch der Äquivalenzgrundsatz eingehalten, da § 286 ZPO gleichermaßen im [X.] Recht angewandt wird (vgl. zum Nachweis psychischer Störungen [X.]. [X.] – [X.], r+s 2023, 130 Rn. 14, 17, 19; siehe auch zur Richtlinienkonformität im Zusammenhang mit der Kraftfahrzeughaftpflichtversicherungsrichtlinie [X.] Urt. v. 15.12.2022 – [X.]/21, [X.], 73 Rn. 35 f., 38, 44 f., 49) und die Situation der vermeintlich geschädigten [X.] im Anwendungsbereich der [X.] damit nicht ungünstiger ist (vgl. [X.] Urt. v. 4.5.2023 – [X.]/21, [X.] 2023, 8972 Rn. 53, 55).

Dies gilt insbesondere vor dem Hintergrund, dass der Schaden im Einzelfall nach der gefestigten Rechtsprechung des [X.] eben nicht nur tatsächlich, sondern auch „sicher“ sein muss (siehe schon oben; vgl. erneut jeweils m. [X.] nur [X.] Urt. v. 13.12.2018 – [X.]/17 P, BeckRS 2018, 31923 Rn. 86; [X.] Urt. v. 30.5.2017 – [X.]/15 P, BeckRS 2017, 111224 Rn. 61; [X.] Urt. v. 4.4.2017 – [X.]/15 P, BeckRS 2017, 105868 Rn. 91-94; [X.] Urt. v. 16.3.2023 – [X.]/21, [X.], 713 Rn. 38, 46, 49, [X.] Urt. v. 25.3.2021 – [X.]/18, BeckRS 2021, 5310 Rn. 112, 122, 127).

Erst für die Bestimmung des Ausmaßes des einmal festgestellten Schadens kommt § 287 ZPO zur Anwendung (siehe zum „genauen Nachweis“ und zur Schadensschätzung [X.] Urt. v. 16.3.2023 – [X.]/21, [X.], 713 Rn. 43), wonach für die Überzeugungsbildung eine hinreichende bzw. überwiegende Wahrscheinlichkeit genügen kann ([X.]. v. 23.6.2020 – [X.] 435/19, [X.], 1497 Rn. 13; vgl. zur mehr oder minder hohen (mindestens aber überwiegenden) Wahrscheinlichkeit [X.]. v. 17.9.2019 – [X.] 396/18, [X.], 50 Rn. 13).

Ebenso wenig wird mit [X.]egung dieses Maßstabs gegen den [X.] verstoßen. Denn der vermeintlich geschädigten [X.] stehen nicht nur die Strengbeweismittel der ZPO zur Beweisführung nach § 286 ZPO offen. Vielmehr kann eine [X.] diesen Beweis auch durch ihre Angaben im Rahmen einer [X.]anhörung nach § 141 ZPO außerhalb einer förmlichen [X.]vernehmung führen (vgl. [X.]. [X.] – [X.], r+s 2023, 130 Rn. 19). Damit wird gewährleistet, dass ein aufgrund des Verstoßes gegen die [X.] konkret er[X.]tener Schaden in vollem Umfang ausgeglichen werden kann (vgl. [X.] Urt. v. 4.5.2023 – [X.]/21, [X.] 2023, 8972 Rn. 53, 58, wobei ausdrücklich darauf hingewiesen wird, dass es keines im nationalen Recht nicht vorgesehenen Strafschadensersatzes bedarf).

Vor diesem Hintergrund gibt es auch keine unionsautonome Schadensvermutung noch erfordert der Grundsatz der Effektivität eine solche – im [X.] Recht nicht existente – Schadensvermutung (vgl. eine solche ausdrücklich verneinend [X.]. v. 6.10.2022 – [X.]/21, [X.] 2022, 26562 Rn. 56 ff., was der [X.] in seiner nachfolgenden Entscheidung nicht beanstandet hat).

Damit hat der Tatrichter gemäß § 286 ZPO die vorgetragenen Beweisanzeichen / Indizien unter Würdigung aller maßgeblichen Umstände des Einzelfalls auf der Grundlage des Gesamtergebnisses der Verhandlung und einer etwaigen Beweisaufnahme zu prüfen. Entscheidend ist die Werthaltigkeit der Beweisanzeichen in der Gesamtschau, nicht die isolierte Würdigung der einzelnen Umstände (vgl. [X.]. v. 17.3.2020 – 7 U 86/19, BeckRS 2020, 31993 = juris Rn. 65 m. [X.]).

(cc)              Die Klägerin schildert in ihrer persönlichen Anhörung vor dem [X.], die – wie ausgeführt – den Darlegungsmangel hätte „heilen“ und für eine Überzeugungsbildung nach § 286 ZPO hätte ausreichen können, sie habe nach der Kenntniserlangung vom [X.] ein „Gefühl der Erschrockenheit“ er[X.]ten (Protokoll vom 19.12.2022 Seite 2 Abs. 3, [X.]). Sie habe geprüft, ob noch weitere Daten betroffen gewesen seien (Protokoll vom 19.12.2022 Seite 2 Abs. 3, [X.]). Sie habe [X.] erhalten, die sie später mit dem Datenleck verbunden habe (Protokoll vom 19.12.2022 Seite 2 Abs. 4, [X.]). Einmal habe sie auf einen [X.] in einer solchen [X.] gedrückt, ohne eine Reaktion zu erhalten, wobei sie später erfahren habe, dass durch den [X.] „wohl“ ein Programm installiert werde, welches dann [X.] an ihre Kontakte schicke (Protokoll vom 19.12.2022 Seite 3 Abs. 6, [X.]). Sie vermochte – entgegen ihrem schriftsätzlichen Vortrag – nicht mehr zu sagen, ob ihre Email-Adresse auch betroffen gewesen sei (Protokoll vom 19.12.2022 Seite 3 Abs. 1, [X.]); angemerkt sei insoweit erneut, dass diese nach dem eigenen Vortrag der Klägerin nicht zu den veröffentlichten Daten gehört hat, sie den Schaden dennoch auch auf deren [X.] zurückführt.

Mit dieser Einlassung hat die Klägerin ihre Behauptungen zu einem konkreten Schaden aufgrund eines [X.] auch aus Sicht des Senats ersichtlich weder schlüssig gemacht noch bewiesen. Die Beweiswürdigung des [X.], das sogar vom „milderen“ Beweismaß des § 287 ZPO ausgegangen ist, ist nicht in Zweifel zu ziehen.

Eine erneute persönliche Anhörung der Klägerin durch den Senat war vor diesem Hintergrund nicht veranlasst. Im Rahmen der zu anderen Fragen erfolgten persönlichen Anhörung der Klägerin ergaben sich zudem ebenfalls keine Anhaltspunkte, die Zweifel an der Feststellung des [X.] im Sinne von § 529 Abs. 1 Nr. 1 ZPO begründen könnten. Im Gegenteil hat der persönliche Eindruck von der Klägerin die Feststellungen des [X.] untermauert. Sie hat dem Senat im Gegenteil durch ihr selbstbewusstes Auftreten keinen Anhaltspunkt für die Annahme geboten, durch den unkontrollierten Abruf ihrer Daten persönlich / psychologisch beeinträchtigt worden zu sein.

(4)              Schließlich hat die Klägerin auch die erforderliche Kausa[X.]ät zwischen [X.] und vermeintlich immateriellem Schaden nicht dargelegt und bewiesen.

Bei der Kausa[X.]ät zwischen der Datenverarbeitung unter Verstoß gegen die [X.] und dem (hier nunmehr unterstellten) Schaden in Form persönlicher / psychologischer Beeinträchtigungen durch den Kontrollverlust geht es entscheidend darum, ob die persönlichen / psychischen Folgen, die bei der Klägerin eingetreten sind, auf die Datenschutzverstöße der [X.] zurückzuführen sind, und zwar entweder mittelbar durch die negative Folge eines [X.] oder erst weiter mittelbar durch verdächtige Kontaktversuche etc..

Voraussetzung dafür ist zunächst die Kausa[X.]ät der festgestellten Datenschutzverstöße für das Scraping. Unstreitig ist (mittlerweile), dass die Klägerin vom Scraping betroffen war.

Ermöglicht wurde das Scraping durch die voreingestellte Suchbarkeit des Nutzerprofils über die [X.] für „alle“.

Da – wie zuvor gezeigt – jedenfalls ab dem 25.05.2018 das „[X.]“ zwingend zu beseitigen war, lässt sich dies nicht hinwegdenken, ohne dass der [X.] entfiele; denn hätte die [X.] wie geboten entweder die Voreinstellung auf „nur ich“ geändert oder die Einwilligung der Klägerin mit [X.]ick auf die Suchbarkeit für „alle“ eingeholt, hätte es im ersten Fall gar nicht zum konkreten [X.] kommen können und im zweiten Fall fehlte bereits ein Verstoß gegen die [X.] wegen einer Einwilligung der Klägerin in die konkrete Zugänglichmachung für „alle“.

Zudem haben die ungenügenden Vorkehrungen im Sinne von Art. 32 und Art. 25 Abs. 1 [X.] das Scraping ermöglicht.

Damit ist entscheidend, ob die – hier unterstellten – persönlichen / psychischen Folgen mittelbar ursächlich auf die Datenschutzverstöße zurückzuführen sind, und zwar entweder mittelbar durch die negative Folge eines [X.] oder erst weiter mittelbar durch verdächtige Kontaktversuche etc..

Auch insoweit trifft die Klägerin die volle Darlegungs- und Beweislast. Es gilt für die hier betroffene Frage der haftungsbegründenden Kausa[X.]ät § 286 ZPO. Diese erfordert keine absolute oder unumstößliche Gewissheit und auch keine an Sicherheit grenzende Wahrscheinlichkeit, sondern nur einen für das praktische Leben brauchbaren Grad von Gewissheit, der Zweifeln Schweigen gebietet ([X.]. v. 23.6.2020 – [X.] 435/19, [X.], 1497 Rn. 13). Der Tatrichter muss aufgrund der Beweisaufnahme entscheiden, ob er die Behauptung für wahr oder nicht für wahr hält; er darf sich nicht mit einer bloßen, wenn auch erheblichen Wahrscheinlichkeit begnügen (vgl. [X.]. v. 1.10.2019 – [X.], NJW 2020, 1072 Rn. 9 m. [X.]).

Der klägerische Vortrag reicht für die Annahme einer Mitursächlichkeit der [X.] (hier unterstellten) persönlichen / psychischen Beeinträchtigungen bereits nicht aus.

Darzulegen war, warum der Kontrollverlust allein oder auf nächster Stufe die dadurch ermöglichten verdächtigen Kontaktaufnahmen etc. mitursächlich geworden sind.

Mit [X.]ick auf den Kontrollverlust als solchen hätte es konkreter Darlegung bedurft, dass bzw. warum die Klägerin welche Beeinträchtigungen hierdurch entwickelt hat. Insoweit geht es im Wesentlichen erneut um innere Vorgänge – mit der Folge, dass Beweisanzeichen objektiver Art darzulegen sind. Ein solches Beweisanzeichen könnte z. B. sein, dass der [X.]-Account gelöscht wurde oder zumindest Such- und Sichtbarkeit auf die „immer öffentlichen“ Daten beschränkt wurden, um jeglichem weiteren schädigenden Kontrollverlust vorzubeugen. Zu einer Löschung des Accounts kam es vorliegend nach der erstinstanzlichen Anhörung der Klägerin gar nicht, zu einer Beschränkung der Suchbarkeitsfunktion erst nach Erhalt der Klageerwiderung (Protokoll vom 19.12.2022 Seite 3 f., [X.] f.).

Mit [X.]ick darauf, dass der Kontrollverlust zunächst ursächlich für die verdächtigen Kontaktaufnahmen etc. gewesen sein muss, fehlt jeglicher Umstand, der hierfür spräche; denn es ist allgemein bekannt und betrifft auch die Senatsmitglieder, die nicht als Nutzer bei der [X.] registriert sind, dass auch auf anderer Weise beschaffte Telefonnummern hierfür verwendet werden. Es ist insoweit weder konkret dargetan noch sonst ersichtlich, dass die Kontaktaufnahmen erst erstmals oder gehäuft nach dem Kontrollverlust auftraten. Im Gegenteil hat die Klägerin auf Nachfrage im Senatstermin – wenn auch nur, jedenfalls Zweifel an ihrer Glaubwürdigkeit aufkommen lassend zögerlich – angegeben, sie habe ihre [X.] auch in anderem Zusammenhang im [X.] angegeben ([X.] vom 15.08.2023 Seite 1, [X.]).

(5)              Mangels feststellbaren Schadens kann dahinstehen, dass die [X.] den [X.] nach Art. 82 Abs. 3 [X.] bereits mangels hinreichender Darlegung nicht geführt hätte. Denn wie die vorstehenden Ausführungen zu den Verstößen gegen die [X.] zeigen, hätte die [X.] in jedem dieser Fälle vermeidend tätig werden können.

bb)              Unterstellt, dass das Scraping konkret bezüglich der Klägerin vor dem 25.05.2018 stattgefunden hat, besteht der geltend gemachte Anspruch ebenfalls nicht.

(1)              Ein Anspruch auf Ersatz des hier geltend gemachten immateriellen Schadens folgt auch bei richtlinienkonformer Auslegung nicht aus § 7 BDSG a. F., der nur einen Ausgleich materieller Schäden vorsieht (vgl. [X.]. v. 29.11.2016 – [X.], NJW 2017, 800 Rn. 11 ff. m. [X.]; [X.]. v. 25.2.2021 – 17 Sa 37/20, [X.], 436 = juris Rn. 81, nachgehend [X.]. v. 22.9.2022 – 8 [X.] (A), [X.] 2023, 363 [nicht zu dieser Frage]; [X.] in [X.], [X.], 42. Edition, Stand: 01.08.2022, Art. 82 [X.] Rn. 1a).

(2)              Ein Anspruch aus § 823 Abs. 1 BGB in Verbindung mit Art. 2 Abs. 1, Art. 1 Abs. 1 GG, der regelmäßig eine schwerwiegende Persönlichkeitsrechtsverletzung voraussetzt (vgl. [X.]. v. 25.2.2021 – 17 Sa 37/20, [X.], 436 = juris Rn. 81, nachgehend [X.]. v. 22.9.2022 – 8 [X.] (A), [X.] 2023, 363 [nicht zu dieser Frage]; siehe auch [X.]. v. 29.11.2016 – [X.], NJW 2017, 800 Rn. 8), ist trotz entsprechenden Hinweises vom 30.06.2023, dass sonstige Ansprüche nicht hinreichend dargelegt sind ([X.]), weiterhin nicht darlegt oder auch nur im Ansatz ersichtlich.

2.               Die mit dem Antrag zu 2 verfolgte Feststellungsklage ist bereits unzulässig.

a)              Die erforderliche hinreichende Bestimmtheit im Sinne des § 253 Abs. 2 Nr. 2 ZPO im Hinblick auf die notwendige Differenzierung von materiellen und immateriellen Schäden, die bis zur letzten mündlichen Verhandlung und danach eintreten (vgl. [X.]. v. 10.7.2018 – [X.] 259/15, [X.], 678 Rn. 6 m. [X.]; [X.]. v. 16.1.2001 – [X.] 381/99, [X.], 147 = juris Rn. 12 f.), ist durch die im Senatstermin erfolgte Anpassung des Antrags hergestellt.

b)              Es fehlt jedoch am notwendigen Feststellungsinteresse im Sinne des § 256 Abs. 1 ZPO.

aa)              Entgegen dem Ansatz der [X.] ist die Zulässigkeit der Feststellungsklage nur bei reinen Vermögensschäden von der Wahrscheinlichkeit eines auf die Verletzungshandlung zurückzuführenden Schadenseintritts abhängig. Geht es jedoch nicht um reine Vermögensschäden, sondern um Schäden, die aus der behaupteten Verletzung des allgemeinen Persönlichkeitsrechts, also eines sonstigen absolut geschützten Rechtsguts im Sinne von § 823 Abs. 1 BGB, resultieren, reicht bereits die Möglichkeit materieller oder weiterer immaterieller Schäden für die Annahme eines Feststellungsinteresses aus (vgl. zum absoluten Recht [X.]. v. 29.6.2021 – [X.], NJW 2021, 3130 Rn. 30; zum reinen Vermögensschaden mit und ohne bereits eingetretenem Vermögensteilschaden [X.]. v. 5.10.2021 – [X.], NJW-RR 2022, 23 Rn. 28; siehe auch [X.]. v. 28.10.2022 – 7 U 25/22, BeckRS 2022, 38552 = juris Rn. 102).

Diese Rechtsprechung zum allgemeinen Persönlichkeitsrecht ist unter dem Gesichtspunkt von Äquivalenz und Effektivität (vgl. dazu nur [X.] Urt. v. 4.5.2023 – [X.]/21, [X.] 2023, 621 Rn. 53, 54) auf den vorliegenden Fall der Verletzung des nach Art. 82 [X.] absolut geschützten Rechtsguts Datenschutz als (abschließende) europarechtliche Ausformung des [X.] allgemeinen Persönlichkeitsrechts (vgl. [X.] Beschl. v. 6.11.2019 – 1 BvR 276/17, [X.]E 152, 216 Rn. 42 f. zur alleinigen Maßgeblichkeit von [X.]sgrundrechten) zu übertragen.

Ein Feststellungsinteresse ist also nur zu verneinen, wenn aus der Sicht des Geschädigten bei verständiger Würdigung kein Grund besteht, mit dem Eintritt eines derartigen Schadens wenigstens zu rechnen (vgl. [X.]. v. 5.10.2021 – [X.], NJW-RR 2022, 23 Rn. 28; [X.]. v. 9.1.2007 – [X.], [X.], 350 Rn. 5 f.; [X.]. v. 16.1.2001 – [X.] 381/99, [X.], 147 = juris Rn. 7: [X.]. v. 28.10.2022 – 7 U 25/22, BeckRS 2022, 38552 = juris Rn. 102; [X.]. v. 29.10.2019 – 7 U 4/19, BeckRS 2019, 56097 = juris Rn. 35 m. [X.]; siehe auch [X.], [X.], 525, 531).

Damit steht das [X.] Zivilprozessrecht mit den [X.] Vorgaben in Einklang, wenn es diese nicht sogar mit vorstehenden Vorgaben übererfüllt; denn der wirksame Schutz des Rechts auf Ersatz der Schäden, die dem Einzelnen durch Verstöße gegen das [X.]srecht entstehen, muss (nur) eine Haftungsklage ermöglichen, die auf unmittelbar bevorstehende und mit hinreichender Sicherheit vorhersehbare Schäden gestützt ist, auch wenn der Schaden noch nicht genau beziffert werden kann (vgl. [X.] Urt. v. 25.3.2021 – [X.]/18, BeckRS 2021, 5310 Rn. 126).

bb)              Gemessen daran ist hier die Möglichkeit eines Schadenseintritts durch die Klägerin, entsprechend dem Hinweis des [X.] im angefochtenen Urteil, dem insoweit ohne konkrete Reaktion gebliebenen Hinweis vom 30.06.2023 ([X.]-II 266) und dem erneuten Hinweis im Senatstermin, nicht hinreichend dargelegt.

Die Klägerin meint, die Möglichkeit eines Schadenseintritts ergebe sich – dem [X.] fehle schlicht die Vorstellungskraft – aus drohenden [X.], [X.] oder [X.]. Zum Schutz dagegen müsse sie sich eine neue Handynummer zulegen oder den Anbieter wechseln. Sie könne sich (versehentlich) auch mit ihrem Namen melden und hänge dann in irgendwelchen dubiosen [X.]. Entsprechendes gelte wegen [X.]s in [X.] oder Emails. Dies zeigten auch allgemein die durch [X.], Enkeltrick und das Vortäuschen einer Bank- oder Behördenmitarbeiterstellung entstandenen Schäden. Diese seien direkte Folge des [X.] Datenlecks.

cc)              Dieser Vortrag genügt ersichtlich nicht.

Mangels jedweder konkreter Anhaltspunkte dafür, dass der Klägerin bis heute aufgrund des „unbefugten Zugriffs Dritter auf das Datenarchiv der [X.]“ ein kausaler materieller Schaden entstanden ist und dem Umstand, dass die Klägerin im Rahmen ihrer persönlichen Anhörung vor dem Senat selbst angegeben hat, dass ihr bis heute kein Schaden entstanden ist (vgl. [X.] vom 15.08.2023 Seite 2 Abs. 2, [X.] II-465), ist davon auszugehen, dass mit dem Eintritt eines materiellen Schadens nicht zu rechnen ist. Ein solcher Schaden in der von der Klägerin beschriebenen Art und Weise ist rein theoretischer Natur und begründet kein Feststellungsinteresse, worauf bereits im [X.] vom 30.06.2023 ([X.] II-266) hingewiesen worden ist.

Hier kommt hinzu, dass die Klägerin mit voller Adresse und [X.] öffentlich auf einer anderen Plattform vertreten ist und zudem um die Verfügbarkeit ihrer [X.] weiß; dies verpflichtet sie jedenfalls zu erhöhter Vorsicht. Sie ist gewarnt und hat, um ihrer Obliegenheit aus § 254 Abs. 2 [X.]. 2 BGB zu genügen, besonders vorsichtig zu sein.

Entsprechendes gilt für den immateriellen Schaden. Ein solcher ist bislang nicht dargetan, und es ist mit [X.]ick auf die vergangene [X.] auch nicht damit zu rechnen, dass ein solcher – ohne materiellen Schaden – noch eintritt.

Begründet werden kann der Feststellungsanspruch auch nicht mit entstandenen Anwaltskosten. Zum einen sind diese Gegenstand eines gesonderten Leistungsantrages (Antrag 5). Zum anderen sind diese, wenn sie entstanden sind, vor Klageerhebung entstanden und damit nicht vom Feststellungsantrag umfasst.

3a.              Die mit dem Antrag zu 3a verfolgte Unterlassungsklage, bei der es sich tatsächlich um eine verdeckte Leistungsklage handelt, ist ebenfalls bereits unzulässig.

a)              Der Antrag zu 3a enthält mit der geforderten Androhung nach § 890 Abs. 2 ZPO ein unzulässiges Antragsbegehren, worauf bereits im [X.] vom 30.06.2023 ([X.] II-267) hingewiesen worden ist.

Die Titulierung einer Unterlassungsverpflichtung kann – auch unter Berücksichtigung der Grundsätze der Effektivität und Äquivalenz – eine gleichfalls nach § 890 ZPO vollstreckbare Verpflichtung zur Handlung nur beinhalten, wenn der Schuldner der Pflicht zur Unterlassung ausschließlich genügen kann, indem er die hierfür erforderliche positive Handlung vornimmt. Ob ein Titel [X.] auferlegt oder Unterlassung fordert, ist im Wege der Auslegung mit [X.]ick auf den Schwerpunkt der jeweils in Rede stehenden Verpflichtung zu beurteilen (vgl. m. [X.] [X.]. v. 9.7.2020 – [X.], [X.], 1826 Rn. 20; [X.]. v. 17.6.2021 – [X.]/20, NJW-RR 2021, 1146 Rn. 11 f.).

Vorliegend fordert die Klägerin mit dem Antrag zu 3a im Schwerpunkt [X.], das nicht nach § 890 ZPO, sondern als vertretbare Handlung nach § 887 ZPO zu vollstrecken ist – nämlich zukünftig [X.] nur im Einklang mit den einzuhaltenden Sicherheitsvorkehrungen „freizuschalten“, um Zugriffe unbefugter Dritter nach Möglichkeit von vorneherein zu verhindern – so wie es die [X.] verlangt.

Die Klägerin will gar kein Unterlassen der Nutzung der Kontaktimportfunktion, was sie durch eine schlichte Umstellung der [X.]en hätte erreichen können und tatsächlich inzwischen erreicht hat (Protokoll vom 19.12.2022 Seite 3 f., [X.] f.), sondern sie will, dass sie die bzw. zukünftig irgendeine andere Kontaktimportfunktion unter Wahrung der Sicherheitsanforderungen nutzen kann.

b)              Die Klage ist aber auch im Übrigen im Hinblick auf § 259 ZPO insgesamt unzulässig. Da der Antrag tatsächlich auf [X.] gerichtet ist, ist er an § 259 ZPO zu messen, dessen Voraussetzung der Besorgnis nicht rechtzeitiger Leistung, worauf unter dem 02.08.2023 hingewiesen worden ist ([X.] II-294 ff.), nicht gegeben ist.

Die Klägerin hat einen gesetzlichen Anspruch gegen die [X.] aus Art. 25 Abs. 1 und Art. 32 [X.] auf Wahrung der Sicherheitsanforderungen. Dieser ist aber nach ihrem eigenen erstinstanzlichen Vortrag und auch nach ihren Angaben im Rahmen der persönlichen Anhörung ([X.] vom 15.08.2023 Seite 2 Abs. 3, [X.] II-465) erfüllt. Er ist auch tatsächlich allein deshalb erfüllt, weil es die Such- und Kontaktimportfunktion hinsichtlich der [X.] seit dem 06.09.2019 gar nicht mehr gibt, sondern nur noch die „[X.]. Die Klage ist also auf zukünftige Leistung der [X.] für den Fall gerichtet, dass es droht, dass die [X.] Wege finden, die neue Funktion zu umgehen.

Insoweit besteht bis heute und bestand auch bei Klageerhebung Mitte 2022 aber den Umständen nach keine Besorgnis nicht rechtzeitiger Leistung im Sinne des § 259 ZPO. Die [X.] hat nach (interner) Aufdeckung des [X.]s am 06.09.2019 die streitgegenständliche Funktion eliminiert. Es ist seitdem nicht wieder zu einem Vorfall gekommen. Sie hat innerhalb ihres subjektiven [X.] zur Umsetzung der Schutzmaßnahmen (vgl. dazu [X.] Schlussanträge v. 27.4.2023 – [X.]/21, BeckRS 2023, 8707 Rn. 38-44) ein hohes Eigeninteresse daran, die gesetzlichen Vorgaben auch zukünftig zu erfüllen. Sie hat nie – und schon gar nicht ernsthaft – geltend gemacht, sie brauche nicht zu leisten oder sie wolle den gegen sie erhobenen, gesetzlichen Anspruch nicht erfüllen (vgl. insoweit [X.]. v. 25.10.2022 – [X.]/21, NJW 2022, 3778 Rn. 19 m. [X.]). Es ist nicht ersichtlich oder trotz [X.]es vom 02.08.2023 ([X.] II-294 ff.) vorgetragen, warum dennoch zu besorgen wäre, dass sie die gesetzlichen Vorgaben nicht umsetzen werde. Insbesondere ist angesichts der Feststellungen der [X.] ([X.]) in der Entscheidung vom 28.11.2022 und der dort festgesetzten Geldbuße und angesichts der obigen Feststellungen nicht davon auszugehen, dass die [X.] zukünftig erneut verspätet auf ein festgestelltes Scraping im Rahmen der nur noch bestehenden, neuen – also gerade keine konkrete „Wiederholungsgefahr“ begründenden – „[X.] reagiert.

c)              Ob und wann eine Umdeutung der Leistungsklage in eine Feststellungsklage nach § 256 Abs. 1 ZPO in Betracht kommt, kann hier offen bleiben, weil für eine Feststellungsklage jedenfalls kein Rechtsschutzinteresse besteht. Die [X.] ist ohnehin an die gesetzlichen Vorgaben der Art. 25 Abs. 1 und Art. 32 [X.] gebunden, was nicht weiter festgestellt werden muss, zumal eine Vollstreckung aus einem entsprechenden Feststellungsurteil nicht möglich ist.

d)              Im Übrigen ist der Antrag zu 3a auch unbestimmt (§ 253 Abs. 2 Nr. 2 ZPO), worauf bereits im Hinweis vom 30.06.2023 ([X.] II-267) hingewiesen worden ist.

Ein Klageantrag ist hinreichend bestimmt (§ 253 Abs. 2 Nr. 2 ZPO), wenn er den erhobenen Anspruch konkret bezeichnet, dadurch den Rahmen der gerichtlichen Entscheidungsbefugnis (§ 308 ZPO) absteckt, Inhalt und Umfang der materiellen Rechtskraft der begehrten Entscheidung (§ 322 ZPO) erkennen lässt, das Risiko eines Unterliegens des [X.] nicht durch vermeidbare Ungenauigkeit auf den [X.] abwälzt und eine Zwangsvollstreckung aus dem Urteil ohne eine Fortsetzung des Streits im Vollstreckungsverfahren erwarten lässt. Dies ist bei einem ([X.] regelmäßig der Fall, wenn die konkret angegriffene Verletzungsform antragsgegenständlich ist. Wird demgegenüber wie im Streitfall ein auf Erstbegehungsgefahr gestützter ([X.] vorbeugend geltend gemacht, kommt es – soweit die konkret erwartete Verletzungsform im Einzelfall ungewiss bleibt – maßgeblich darauf an, ob das Klagebegehren im Rahmen des dem Kläger Möglichen und zur Gewährleistung effektiven Rechtsschutzes für beide Seiten Gebotenen hinlänglich eindeutig formuliert ist und als [X.] vollstreckbar wäre ([X.]. v. [X.] – [X.], NJW 2021, 1756 Rn. 15 m. [X.]).

Die Entscheidung darüber, was dem [X.] verboten ist, darf zudem letztlich nicht dem Vollstreckungsgericht überlassen bleiben. Aus diesem Grund sind (Unterlassungs-)Anträge, die lediglich den Wortlaut eines Gesetzes – hier verkürzt und ungenau – wiederholen, grundsätzlich als zu unbestimmt und damit unzulässig anzusehen. Abweichendes kann gelten, wenn entweder bereits der gesetzliche [X.] selbst entsprechend eindeutig und konkret gefasst oder der Anwendungsbereich einer Rechtsnorm durch eine gefestigte Auslegung geklärt ist, sowie auch dann, wenn der Kläger hinreichend deutlich macht, dass er nicht ein Verbot im Umfang des Gesetzeswortlauts beansprucht, sondern sich mit seinem (Unterlassungs‑)Begehren an der konkreten Verletzungshandlung orientiert. Die Bejahung der Bestimmtheit setzt in solchen Fällen allerdings grundsätzlich voraus, dass sich das mit dem selbst nicht hinreichend klaren Antrag Begehrte im Tatsächlichen durch Auslegung unter Heranziehung des Sachvortrags des [X.] eindeutig ergibt und die betreffende tatsächliche Gestaltung zwischen den [X.]en nicht in Frage gestellt ist, sondern sich der Streit der [X.]en ausschließlich auf die rechtliche Qualifizierung der angegriffenen Verhaltensweise beschränkt ([X.]. v. 12.3.2020 – [X.], [X.], 59 Rn. 39 m. [X.]; [X.]. v. 26.1.2017 – I ZR 207/14, [X.], 589 Rn. 18 m. [X.]). Eine auslegungsbedürftige Antragsformulierung kann im Übrigen hinzunehmen sein, wenn eine weitergehende Konkretisierung nicht möglich und die gewählte Antragsformulierung zur Gewährung effektiven Rechtsschutzes erforderlich ist ([X.]. v. 26.1.2017 – I ZR 207/14, [X.], 589 Rn. 18 m. [X.]).

Gemessen daran ist die verdeckte Leistungsklage im Antrag zu 3a zu unbestimmt, weil sie keinerlei Konkretisierung des verlangten Tuns für den vermeintlich drohenden Fall der Erstbegehung im Hinblick auf die derzeit nur bestehende „[X.] – auch unter Berücksichtigung des subjektiven [X.] der [X.] zur Umsetzung der Schutzmaßnahmen (vgl. dazu [X.] Schlussanträge v. 27.4.2023 – [X.]/21, BeckRS 2023, 8707 Rn. 38-44) – benennt.

e)              Im Übrigen fehlt ohnehin das Rechtsschutzbedürfnis für die Klage.

aa)              Ein Rechtsschutzbedürfnis der Klägerin ist insoweit abzulehnen, als dass die Klägerin das Unterlassen der Zugänglichmachung fordert hinsichtlich „Telefonnummer, [X.]-ID, Familiennamen, Vornamen, Geschlecht, Bundesland, Land, Stadt, Beziehungsstatus“, obwohl sie Bundesland, Land, Stadt und Beziehungsstatus gar nicht gegenüber der [X.] angegeben hat. Das Rechtsschutzbedürfnis fehlt ebenfalls mit [X.]ick auf die „immer öffentlichen“ Nutzerdaten.

bb)              Im speziellen Fall fehlt aber das Rechtsschutzbedürfnis insgesamt, weil die Klägerin ausführt, die Sache habe sich für sie eigentlich erledigt, es ginge ihr also gar nicht um ihren Individualrechtsschutz, sondern sie wolle die Allgemeinheit vor der [X.] schützen ([X.] vom 15.08.2023 Seite 2 Abs. 3 und Abs. 5, [X.] II-465).

3b.              Die mit dem Antrag zu 3b verfolgte Unterlassungsklage ist bereits unzulässig.

a)              Soweit der Antrag tatsächlich als Unterlassungsantrag dahin, die fortgesetzte Verarbeitung ohne informierte Einwilligung zu unterlassen, zu interpretieren wäre, ist die Klage bereits wegen fehlenden [X.] unzulässig.

Die Klägerin, auch wenn sie es erst mit der Klageerwiderung verstanden haben will (Protokoll vom 19.12.2022 Seite 3 f., [X.] f.), war jedenfalls über die ihr zurechenbare Kenntnis ihrer Prozessbevollmächtigten bereits seit der Mandatierung oder spätestens seit Zugang des [X.]s der [X.] vom [X.] ([X.]. [X.]6, [X.] [X.] ff.) über die [X.] und Suchbarkeitsfunktion informiert (oder hätte von ihren Prozessbevollmächtigten informiert werden müssen); nach ihren Angaben im Senatstermin hat sie das [X.] tatsächlich erhalten ([X.] vom 15.08.2023 Seite 2 Abs. 7, [X.] II-465). Spätestens damit war sie über die Suchbarkeit ihres Profils über die [X.] vollständig informiert und hat von der [X.] wegen der damit einhergehenden Unrechtmäßigkeit der Datenverarbeitung eine Entschädigung verlangt. Dann hätte sie die Suchbarkeit – wie später erfolgt – tatsächlich umstellen können. Soweit sie gleichwohl die Funktion ihrer Suchbarkeit trotz ausreichender Information mangels Änderung der [X.] „alle“ weitergenutzt hat, hat sie objektiv betrachtet aktiv unter Berücksichtigung von Erwägungsgrund 62 Satz 1 [X.]. 1 [X.] bereits vor Klageerhebung eine Einwilligung erteilt.

b)              Soweit der Antrag tatsächlich erneut als Antrag auf zukünftige Leistung gerichtet ist, weil eine Wiederholung befürchtet wird (und die Allgemeinheit geschützt werden soll, vgl. [X.] vom 15.08.2023 Seite 2 Abs. 5, [X.] II-465), ist die Klage ebenfalls unzulässig, worauf bereits unter dem 02.08.2023 ([X.] II-294 ff.) hingewiesen worden ist.

aa)              Zunächst liegt nach dem Schwerpunkt des [X.] in der Sache erneut kein Unterlassen, das nach § 890 Abs. 2 ZPO vollstreckt werden könnte, sondern eine Leistungsklage, gerichtet auf [X.], vor (siehe schon oben zum Antrag zu 3a). Denn die Klage ist dahin auf [X.] gerichtet, zukünftig die [X.] nur nach Maßgabe einer infolge ausreichender Information wirksam erteilten Einwilligung im Rahmen einer Suchfunktion zu verarbeiten.

bb)              Diese verdeckte Leistungsklage wahrt auch nicht die Grenzen des § 259 ZPO. Auch insoweit gilt – wie bezüglich des Antrags zu 3a (siehe ausführlich oben) –, dass wegen der endgültigen Abschaffung der Such- / [X.] am 06.09.2019 bereits seit Klageerhebung Mitte 2022 schon keine Besorgnis der Leistungsverweigerung mehr bestand und mangels anderer Anhaltspunkte auch heute nicht besteht.

4.              Die mit dem Antrag zu 4 verfolgte [X.], die auch nach den Angaben der Klägerin in der persönlichen Anhörung im Senatstermin ausschließlich darauf gerichtet ist, wissen zu wollen, welche Daten von wem zu welchem [X.]punkt während des streitgegenständlichen [X.]s gescrapt worden sind, ist zulässig (unter a), aber unbegründet (unter b).

a)              Bedenken gegen die Zulässigkeit der Leistungsklage sind weder dargelegt noch sonst ersichtlich.

b)              Die Leistungsklage ist aber unbegründet.

Nach Art. 15 Abs. 1 [X.] hat die betroffene Person das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet; ist dies der Fall, so hat sie ein Recht auf [X.] über diese personenbezogenen Daten und bestimmte weitere Informationen. Gemäß Art. 15 Abs. 3 Satz 1 [X.] stellt der Verantwortliche eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung ([X.]. v. 15.6.2021 – [X.], [X.], 525 Rn. 17).

Art. 15 Abs. 1 [X.] verleiht ein verfahrensmäßiges Recht, Informationen über die Verarbeitung personenbezogener Daten zu verlangen ([X.] Urt. v. 22.6.2023 – [X.]/21, BeckRS 2023, 14515 Rn. 35).

Nach Art. 15 Abs. 1 [X.] kann [X.] über die erfolgten Abfragen personenbezogener Daten einschließlich Identität der [X.], [X.]punkt und Zwecke der Abrufe verlangt werden (vgl. [X.] Urt. v. 22.6.2023 – [X.]/21, BeckRS 2023, 14515 Rn. 37 ff.).

Konkret bedingt das in Art. 15 Abs. 1 ([X.] 2 [X.]. c) [X.] vorgesehene Recht der betroffenen Person auf [X.] über die sie betreffenden personenbezogenen Daten, dass der Verantwortliche, wenn diese Daten gegenüber Empfängern offengelegt worden sind oder noch offengelegt werden, verpflichtet ist, der betroffenen Person die Identität der Empfänger mitzuteilen, es sei denn, dass es nicht möglich ist, die Empfänger zu identifizieren, oder dass der Verantwortliche nachweist, dass die Anträge auf [X.] der betroffenen Person offenkundig unbegründet oder exzessiv im Sinne von Art. 12 Abs. 5 [X.] sind; in diesem Fall kann der Verantwortliche der betroffenen Person lediglich die Kategorien der betreffenden Empfänger mitteilen ([X.] Urt. v. 12.1.2023 – [X.]/21, NJW 2023, 973, [X.]).

aa)               Wie bereits zu Art. 32 [X.] ausgeführt, hat die [X.] durch die automatisierte Verarbeitung der Such- und Kontaktimportfunktionsabfragen die Daten der Klägerin, insbesondere deren [X.] unzweifelhaft offengelegt (Art. 4 Nr. 2 [X.]), so dass die [X.] gemäß Art. 15 Abs. 1 [X.] 2 [X.]. c [X.] grundsätzlich zur gewünschten [X.] verpflichtet war.

bb)              Dieses [X.]sbegehren hat die [X.] jedoch entgegen der Auffassung der Klägerin mit dem Schreiben vom [X.] ([X.]. [X.]6, [X.] [X.] ff.) erfüllt, § 362 Abs. 1 BGB.

(1)              Erfüllt im Sinne des § 362 Abs. 1 BGB ist ein [X.]sanspruch grundsätzlich dann, wenn die Angaben nach dem erklärten Willen des Schuldners die [X.] im geschuldeten Gesamtumfang darstellen. Wird die [X.] in dieser Form erteilt, steht ihre etwaige inhaltliche Unrichtigkeit einer Erfüllung nicht entgegen. Der Verdacht, dass die erteilte [X.] unvollständig oder unrichtig ist, kann einen Anspruch auf [X.] in weitergehendem Umfang nicht begründen. Wesentlich für die Erfüllung des [X.]sanspruchs ist daher die – gegebenenfalls konkludente – Erklärung des [X.]sschuldners, dass die [X.] vollständig ist. Die Annahme eines derartigen Erklärungsinhalts setzt demnach voraus, dass die erteilte [X.] erkennbar den Gegenstand des berechtigten [X.]sbegehrens vollständig abdecken soll. Daran fehlt es beispielsweise dann, wenn sich der [X.]spflichtige hinsichtlich einer bestimmten Kategorie von [X.]sgegenständen nicht erklärt hat, etwa weil er irrigerweise davon ausgeht, er sei hinsichtlich dieser Gegenstände nicht zur [X.] verpflichtet. Dann kann der [X.]sberechtigte eine Ergänzung der [X.] verlangen (vgl. [X.]. v. 15.6.2021 – [X.], [X.], 525 Rn. 19 f. m. [X.]; dem folgend [X.]. v. [X.] – 16 U 154/21, BeckRS 2023, 4182 = juris Rn. 29).

(2)              Gemessen daran, ist Erfüllung eingetreten.

Das zur Akte gereichte anwaltliche Antwortschreiben der [X.] vom [X.] ([X.] [X.] ff.) enthält insbesondere – und teils über den jetzt überhaupt noch geltend gemachten [X.]sanspruch hinausgehend – eine Auflistung der Datenpunkte und der Telefonnummer ([X.]. [X.]6, [X.] I-251), eine Erläuterung des Datenabrufs über die immer öffentlichen Daten, das [X.]-Profil und die Kontaktimportfunktion ([X.]. [X.]6, [X.] f.), die zeitliche Angabe „im [X.]raum bis September 2019“ ([X.]. [X.]6, [X.]), den Hinweis, dass der [X.] keine Rohdaten zu den abgerufenen Daten vorliegen ([X.]. [X.]6, [X.] I-251), und den Hinweis auf das Handeln mehrerer [X.], nicht eines [X.]s mit [X.]ick auf die Frage nach der konkreten Person ([X.]. [X.]6, [X.] f.).

Auch wenn sich die [X.] prozessual (hilfsweise) schon in rechtlicher Hinsicht nicht für verpflichtet hält, [X.] zu erteilen, weil bereits – entgegen obigen Feststellungen – keine „Verarbeitung“ vorliege, hat die [X.] gleichwohl [X.] erteilt und hinreichend deutlich gemacht, dass sie keine weiteren Auskünfte zur Identität der [X.] und zum genauen, die Klägerin betreffenden Scraping-[X.]punkt machen kann. Die konkreten Logdaten der Klägerin seien zudem bereits im Hinblick auf den Grundsatz der Datenminimierung gelöscht gewesen.

Dies hat sie erneut zuletzt im Senatstermin bestätigt ([X.] vom 15.08.2023 Seite 2 f., [X.] II-465 f.), was – ohne dass es darauf ankäme – auch plausibel ist. Denn die [X.] hatten sich unter Vorgabe fremder oder nicht existierender Identitäten als Nutzer bei der [X.] registriert. Der in der [X.]-Entscheidung erwähnte „[X.]“ konnte nach den glaubhaften Angaben der [X.] im Senatstermin nur ermittelt werden, weil er anderweitig aufgefallen und verklagt worden war.

(3)              Zudem ist das [X.]sbegehren der Klägerin auch exzessiv im Sinne von Art. 12 Abs. 5 Satz 2 [X.]. b, Satz 3 [X.].

Die nationalen Gerichte können missbräuchliches Verhalten des Betroffenen auf der Grundlage objektiver Kriterien in Rechnung stellen, um ihm gegebenenfalls die Berufung auf die geltend gemachte Bestimmung des Gemeinschaftsrechts zu verwehren. Dabei müssen sie jedoch die mit dieser Bestimmung verfolgten Zwecke beachten ([X.] Urt. v. [X.] – [X.]/97, [X.] 2000, 534 Rn. 34).

Nach Erwägungsgrund 63 Satz 1 [X.] sollte eine betroffene Person ein [X.]srecht hinsichtlich der sie betreffenden personenbezogenen Daten, die erhoben worden sind, besitzen und dieses Recht problemlos und in angemessenen Abständen wahrnehmen können, um sich der Verarbeitung bewusst zu sein und deren Rechtmäßigkeit überprüfen zu können.

Durch die erteilten Auskünfte zum Ablauf des Scrapings und zum, wenn auch nur groben [X.]raum war und ist die Klägerin problemlos in der Lage, sich ihrer Betroffenheit bzw. deren Umfangs bewusst zu werden und die Unrechtmäßigkeit des Scrapings zu beurteilen. Der [X.]sanspruch ist insoweit ausreichend erfüllt. Der konkrete [X.]punkt ist ersichtlich ohne jede weitere Relevanz, da jedenfalls der maßgebliche [X.]punkt für die [X.] des [X.] feststeht. Auch die konkrete Identität der [X.] ist für die Klägerin ohne jede weitere Relevanz, da ihr weder ein immaterieller noch materieller Schaden entstanden ist und die Verbreitung des einmal im [X.] veröffentlichten [X.] ohnehin nicht mehr gestoppt werden kann. Eine Präzisierung ist ohne jeden Nutzen für die Klägerin; sie konnte einen solchen auch im Rahmen ihrer persönlichen Anhörung vor dem Senat nicht erklären. Da sie keinerlei Ziele, Zwecke mit der weiteren Information verfolgt, ist das Verlangen schikanös. Damit kommt es auch nicht darauf an, welche Motivation einem [X.]sverlangen zugrunde liegen muss bzw. darf (vgl. insoweit die Vorlagefrage 1 bei [X.]. v. 29.3.2022 – [X.] 1352/20, [X.] 2022, 9584).

5.              Die mit dem Antrag zu 5 verfolgte Leistungsklage gerichtet auf den Ersatz vorgerichtlicher Rechtsanwaltskosten ist bereits unzulässig (unter a), jedenfalls aber auch unbegründet (unter b).

a)              Die Leistungsklage ist bereits unzulässig, da die insoweit geltend gemachten Ansprüche gemäß § 86 Abs. 1 Satz 1 [X.] auf den Rechtsschutzversicherer übergegangen sind und die Klägerin trotz Hinweises vom 27.07.2023 ([X.] II-277) die Voraussetzungen einer gewillkürten Prozessstandschaft nicht dargelegt hat.

Die Zulässigkeit der (gewillkürten) Prozessstandschaft ist jederzeit von Amts wegen zu prüfen (vgl. [X.]. v. 17.1.2023 – [X.], r+s 2023, 265 Rn. 17; [X.]. v. 22.4.2022 – [X.] 147/21, [X.], 478 Rn. 6; [X.]. v. 7.3.2017 – [X.] 125/16, [X.], 380 Rn. 7).

Eine gewillkürte Prozessstandschaft ist zulässig, wenn der Prozessführende vom Rechtsinhaber zur Prozessführung im eigenen Namen ermächtigt worden ist und er ein eigenes schutzwürdiges Interesse an ihr hat. [X.] ist ein Interesse des [X.] nur, wenn der [X.] durch die gewählte Art der Prozessführung nicht unbillig benachteiligt wird. Darüber hinaus muss sich der Prozessführende im Rechtsstreit grundsätzlich auf die ihm erteilte Ermächtigung berufen und zum Ausdruck bringen, wessen Recht er geltend macht ([X.]. v. 7.3.2017 – [X.] 125/16, [X.], 380 Rn. 8, 10; siehe auch [X.]. v. 17.1.2023 – [X.], r+s 2023, 265 Rn. 18, 21; [X.]. v. 22.4.2022 – [X.] 147/21, [X.], 478 Rn. 7).

Insoweit fehlt es an einer entsprechenden Darlegung der Klägerin.

b)              Die Leistungsklage ist zudem jedenfalls unbegründet.

Teilweise (Schadenersatz und Unterlassen) ist der Leistungsantrag zu 5 unbegründet, da die Klage zu den Anträgen zu 1, 2, 3a und 3b unbegründet oder bereits unzulässig ist.

Teilweise ist sie tatsächlich ([X.] und hilfsweise auch Unterlassen) unbegründet, weil die [X.] nicht bereits aufgrund eigener Tätigkeit der Klägerin in Verzug war. Das ergibt sich aus ihrer erstinstanzlichen Anhörung. Denn die Klägerin hat in diesem Rahmen ganz freimütig geschildert, dass sie unmittelbar mit Entdeckung ihrer Betroffenheit durch den [X.] automatisch mit ihren Prozessbevollmächtigten verbunden worden ist (Protokoll vom 19.12.2022 Seite 2 Abs. 2, [X.]).

IV.

Die Kostenentscheidung folgt aus § 97 Abs. 1 ZPO. Die Entscheidung über die vorläufige Vollstreckbarkeit beruht auf § 708 Nr. 10 Satz 1 und Satz 2, § 713 ZPO i. V. m. § 542 Abs. 2 Nr. 1 ZPO.

V.

Die Durchführung eines [X.] nach Art. 267 AEUV zur Klärung einer der geprüften und festgestellten Gesichtspunkte ist nicht geboten. Jedenfalls soweit entscheidungserheblich, ist die Auslegung der maßgeblichen unionsrechtlichen Begriffe durch die – insbesondere jüngste – Rechtsprechung des [X.] eindeutig geklärt, „acte éclairé“, oder von vornherein eindeutig, „acte clair“ (vgl. [X.] Urt. v. 6.10.1982 – [X.]/81, NJW 1983, 1257, 1258; [X.] Beschl. v. 28.8.2014 – 2 BvR 2639/09, NVwZ 2015, 52 Rn. 35).

Deshalb ist auch die Revision nicht zuzulassen (§ 543 Abs. 2 ZPO).

Aufgrund der – insbesondere jüngsten – Rechtsprechung des [X.] sowie der eindeutigen Rechtsprechung des [X.] sowie fehlender abweichender Rechtsprechung anderer Oberlandesgerichte hat der Rechtsstreit keine grundsätzliche Bedeutung (§ 543 Abs. 2 Satz 1 Nr. 1 ZPO); wegen dieser Rechtsprechung ist auch die Zulassung der Revision nicht zur Rechtsfortbildung (§ 543 Abs. 2 Satz 1 Nr. 2 Alt. 1 ZPO) oder zur Sicherung einer einheitlichen Rechtsprechung (§ 543 Abs. 2 Satz 1 Nr. 2 Alt. 2 ZPO) geboten (vgl. zu den ersten beiden Zulassungsgründen zuletzt etwa [X.]. v. 31.5.2023 – [X.], BeckRS 2023, 17971 Rn. 12 f. m. [X.]).

VI.

Der Streitwert wird sowohl für das Berufungsverfahren als auch unter Abänderung der Streitwertfestsetzung im angefochtenen Urteil gemäß § 63 Abs. 3 Satz 1 Nr. 2, Satz 2 GKG für das erstinstanzliche Verfahren auf insgesamt 3.000,00 [X.] (§ 5 ZPO) festgesetzt.

1.              Der Streitwert für den Antrag zu 1 ist gemäß § 3 ZPO, da insoweit keine offensichtlich übertriebene Einschätzung des Streitwerts seitens der Klägerin vorliegt (vgl. dazu [X.]. v. 12.6.2012 – [X.], [X.], 875 Rn. 5; siehe auch [X.]. v. 8.10.2012 – [X.], [X.], 1288 Rn. 4), auf 1.000,00 [X.] festzusetzen.

2.              Der Streitwert für den Antrag zu 2 ist gemäß § 3 ZPO auf 500,00 [X.] festzusetzen.

3.              Der Streitwert für den Antrag zu 3a und 3b ist gemäß § 3 ZPO und § 48 Abs. 2 Satz 1 GKG unter Berücksichtigung von § 23 Abs. 3 Satz 2 [X.] 2 [X.] auf jeweils 500,00 [X.] festzusetzen.

Der Streitwert für nichtvermögensrechtliche Ansprüche wird gemäß § 48 Abs. 2 GKG unter Berücksichtigung aller Umstände des Einzelfalls – insbesondere des Umfangs und der Bedeutung der Sache sowie der Vermögens- und Einkommensverhältnisse der [X.]en – nach Ermessen bestimmt; es kann dann im konkreten Einzelfall von dem in § 23 Abs. 3 Satz 2 [X.] 2 [X.] vorgesehenen Regelstreitwert erheblich abzuweichen sein (vgl. zu einer Herabsetzung auf 500,00 [X.] jeweils nur [X.]. v. 17.1.2023 – [X.] 114/21, NJW-RR 2023, 959 Rn. 11; [X.]. v. 28.1.2021 – III ZR 162/20, [X.] 2021, 2286 Rn. 9).

Dabei ist insbesondere das Interesse der Klägerin und damit ihre aufgrund des zu beanstandenden / gewünschten Verhaltens zu besorgende wirtschaftliche / persönliche Beeinträchtigung zu berücksichtigen (vgl. [X.]. v. 8.11.2013 – 9 W 66/13, NJW-RR 2014, 894 = juris Rn. 5 m. [X.]). Zu berücksichtigen ist zudem die Stellung der Beteiligten sowie Art, Umfang und Gefährlichkeit der zu unterlassenden / begehrten Handlung (vgl. [X.]. v. 25.4.2023 – [X.] 111/22, [X.], 1143 Rn. 13 m. [X.]). Das Gericht ist bei der Streitwertbemessung nicht an die subjektiven Wertangaben in der Klageschrift gebunden (so explizit [X.]. v. 8.10.2012 – [X.], [X.], 1288 Rn. 4, sogar für übereinstimmende Angaben der [X.]en; siehe auch [X.]. v. 12.6.2012 – [X.], [X.], 875 Rn. 5). Insbesondere kommt ihnen keine indizielle Bedeutung zu, wenn sie – wie hier – das tatsächliche Interesse offensichtlich unzutreffend widerspiegelt (so auch [X.]. v. 5.2.2018 – 29 W 1855/17, NJW-RR 2018, 575 = juris Rn. 16).

Außer Betracht zu lassen ist insbesondere die über die [X.]n Interessen hinausgehende gesamtgesellschaftliche oder general-präventive sowie die abstrakt-generelle Bedeutung für andere potentiell betroffene Personen (vgl. [X.]. v. 30.11.2004 – [X.] 65/04, BeckRS 2004, 12785 = juris Rn. 2; [X.]. v. 12.5.2016 – [X.], [X.], 1344 Rn. 42). Die Verfolgung der insoweit bestehenden Interessen obliegt gemäß Art. 83, 84 [X.] allein der zuständigen Datenschutzbehörde.

Gemessen daran gilt im vorliegenden Fall:

Die Klägerin hat ihre vermeintlich stattgehabte Beeinträchtigung durch den [X.] selbst mit 1.000,00 [X.] (Antrag zu 1) und die noch drohende Beeinträchtigung durch den [X.] selbst mit 500,00 [X.] (Antrag zu 2), also ihre Beeinträchtigung insgesamt mit 1.500,00 [X.] bemessen.

Die Anträge zu 3a und 3b stützen sich im Wesentlichen auf eine Wiederholungsgefahr bezüglich nur eines Teils der vermeintlich und tatsächlich vorliegenden Datenschutzverstöße der [X.].

Der Streitwert für die Anträge zu 3a und 3b kann deshalb jedenfalls nicht oberhalb der vermeintlich insgesamt bereits er[X.]tenen Beeinträchtigung liegen.

Vor diesem Hintergrund hält der Senat, da mit den Anträgen letztlich auch nur nicht vollstreckbare gesetzlichen Vorgaben der [X.] aufgegriffen werden und die Daten der Klägerin bereits ohnehin abgegriffen und veröffentlicht worden sind, einen Gesamtstreitwert der Anträge 3a und 3b von 1.000,00 [X.], konkret von jeweils 500,00 [X.], für ausreichend, aber auch erforderlich, um das Klagebegehren der Klägerin individuell zu bemessen.

4.              Der Streitwert für den Antrag zu 4 ist gemäß § 3 ZPO auf 500,00 [X.] festzusetzen.

5.              Der Antrag zu 5 ist nicht streitwertrelevant (§ 4 Abs. 1 [X.] 2 [X.]. 4 ZPO).