relativ wage gehaltene Datenschutzerklärung

Was ich seltsam finde, ist, dass die C24 in der Datenschutzerklärung nur (O-Ton) „Beispiele“ nennt, was sie mit den personenbezogenen Daten machen wollen. Mich wundert, dass das Nennen von „Beispielen“ in einer Datenschutzerklärung rechtlich überhaupt ok ist, ohne dass der Gesamtumfang umrissen wird. Mir als Kunde wäre so ein Datenschutz-Blankoscheck zu unseriös.

Wer sich selber von der Formulierung einen Eindruck verschaffen will:
https://api.c24.de/api/documents/privacy_policy/download/ -> Kapitel 4
„Soweit erforderlich, verarbeitet die Bank personenbezogene Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von der Bank oder Dritten.
Beispiele: “ (Da ist dann u.a. Kundensegmentierung und Werbung in der Auflistung dabei, da ist also nicht nur der Zahlungsalltag gemeint)