Der Kläger ist als qualifizierte Einrichtung im Sinne des [REF] zur Geltendmachung des Anspruchs aus [REF] gemäß [REF] aktivlegitimiert .
Ebenfalls umstritten und daher klärungsbedürftig ist die Frage , ob die in [REF] bestimmten qualifizierten Einrichtungen nach Inkrafttreten der Verordnung  0000/000 befugt sind , Verstöße gegen die in der Verordnung geregelten Bestimmungen zum Schutz von Daten unter dem Gesichtspunkt der Verfolgung von Verstößen gegen ein Verbraucherschutzgesetz im Sinne von [REF] zu verfolgen .