Fehlende Datenschutzerklärung ist rechtswidrig