(1) die Art der Verletzung sowie die Kategorien und die ungefähre Anzahl der betroffenen Personen und personenbezogenen Datensätze (2) den Namen und die Kontaktdaten des Datenschutzbeauftragten oder einer anderen Kontaktperson in Ihrem Unternehmen, bei der weitere Informationen eingeholt werden können (3) die vorhersehbaren Folgen der Verletzung (4) die Maßnahmen, die Sie ergriffen haben oder zu ergreifen gedenken, um die Verletzung zu beheben oder ihre Auswirkungen zu mildern