Schritt 2 – Wo und wie werden personenbezogene Daten verarbeitet