Konkretisierung der Datenschutzerklärung, Absatz 3.a)