Der bloße Versand personenbezogener Daten an einen Unbefugten genügt für einen immateriellen Schadensersatz nach DSGVO, auch ohne nachweisbaren wirtschaftlichen Schaden.