Make access template clearer (EN + DE)

* Explain that 'personal data' includes pseudonymised data and
  explicitly request that as well.
* Mention anonymised data and request to be informed about it. Also
  request an easily understandable explanation of the procedure used.
* We now include a line thanking the controller for their effort.

These changes were suggested by @Ainkill in #553. Thank you!

Co-authored-by: John Doe <noobidis@gmail.com>

templates/de/access-bundesjustizamt.txt

@@ -3,14 +3,16 @@ Guten Tag,
 ich bitte hiermit um Auskunft gemäß Art. 15 DSGVO. Bitte bestätigen Sie mir, ob Sie mich betreffende personenbezogene Daten verarbeiten (vgl. Art. 4 Nr. 1 und 2 DSGVO).
 
 In diesem Fall bitte ich Sie im Sinne des Art. 15 Abs. 1 DSGVO um Auskunft über
-1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben;
+1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben, einschließlich eventueller mich betreffender pseudonymisierter Daten im Sinne des Art. 4 Nr. 5 DSGVO;
 2. die Verarbeitungszwecke;
 3. die Kategorien personenbezogener Daten, die verarbeitet werden;
 4. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
 5. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
 6. wenn die personenbezogenen Daten nicht bei mir erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten;
 7. falls zutreffend, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – sofern gegeben – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für meine Person.
 
+Falls Sie mich betreffende anonymisierte Daten verarbeiten, bitte ich Sie darum, mir das nicht nur mitzuteilen, sondern auch das verwendete Verfahren verständlich zu erläutern.
+
 Sofern Sie meine personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermitteln, bitte ich über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
 [data_portability>
 Ich bitte Sie, mir die betreffenden personenbezogenen Daten, die ich Ihnen zur Verfügung gestellt habe, im Sinne des Art. 20 Abs. 1 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu übermitteln.
@@ -25,4 +27,6 @@ Zur Identifikation meiner Person habe ich folgende Daten beigefügt:
 {id_data}]
 Sollten Sie meiner Anfrage nicht innerhalb der genannten Frist nachkommen, behalte ich mir vor rechtliche Schritte gegen Sie einzuleiten und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
 
+Schon im Voraus vielen Dank für Ihre Mühe.
+
 Mit freundlichen Grüßen

templates/de/access-bundespolizei.txt

@@ -3,14 +3,16 @@ Guten Tag,
 ich bitte hiermit um Auskunft gemäß Art. 15 DSGVO und §57 Abs. 1 BDSG. Bitte bestätigen Sie mir, ob Sie mich betreffende personenbezogene Daten verarbeiten (vgl. Art. 4 Nr. 1 und 2 DSGVO).
 
 In diesem Fall bitte ich Sie im Sinne des Art. 15 Abs. 1 DSGVO um Auskunft über
-1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben – dies schließt insbesondere aber nicht ausschließlich personenbezogene Datensätze im Bundespolizeiaktennachweis (BAN) sowie in Vorgangsverwaltungsanwendungen wie @rtus ein;
+1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben – dies schließt insbesondere aber nicht ausschließlich personenbezogene Datensätze im Bundespolizeiaktennachweis (BAN) sowie in Vorgangsverwaltungsanwendungen wie @rtus und eventuelle mich betreffende pseudonymisierte Daten im Sinne des Art. 4 Nr. 5 DSGVO ein;
 2. die verfügbaren Informationen über die Herkunft der Daten;
 3. die Verarbeitungszwecke;
 4. die Kategorien personenbezogener Daten, die verarbeitet werden;
 5. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, unter besonderer Berücksichtigung einer Übermittlung an Polizeidienststellen, Staatsanwaltschaften, Verfassungsschutzbehörden, den Bundesnachrichtendienst, den militärischen Abschirmdienst und andere Behörden des Bundesministeriums der Verteidigung sowie Behörden der Finanzverwaltung;
 6. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
 7. falls zutreffend, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – sofern gegeben – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für meine Person.
 
+Falls Sie mich betreffende anonymisierte Daten verarbeiten, bitte ich Sie darum, mir das nicht nur mitzuteilen, sondern auch das verwendete Verfahren verständlich zu erläutern.
+
 Sofern Sie meine personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermitteln, bitte ich über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
 [data_portability>
 Ich bitte Sie, mir die betreffenden personenbezogenen Daten, die ich Ihnen zur Verfügung gestellt habe, im Sinne des Art. 20 Abs. 1 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu übermitteln.
@@ -23,4 +25,6 @@ Zur Identifikation meiner Person habe ich folgende Daten beigefügt:
 {id_data}]
 Sollten Sie meiner Anfrage nicht innerhalb der genannten Frist nachkommen, behalte ich mir vor rechtliche Schritte gegen Sie einzuleiten und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
 
+Schon im Voraus vielen Dank für Ihre Mühe.
+
 Mit freundlichen Grüßen

templates/de/access-default.txt

@@ -3,14 +3,16 @@ Guten Tag,
 ich bitte hiermit um Auskunft gemäß Art. 15 DSGVO. Bitte bestätigen Sie mir, ob Sie mich betreffende personenbezogene Daten verarbeiten (vgl. Art. 4 Nr. 1 und 2 DSGVO).
 
 In diesem Fall bitte ich Sie im Sinne des Art. 15 Abs. 1 DSGVO um Auskunft über
-1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben;
+1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben, einschließlich eventueller mich betreffender pseudonymisierter Daten im Sinne des Art. 4 Nr. 5 DSGVO;
 2. die Verarbeitungszwecke;
 3. die Kategorien personenbezogener Daten, die verarbeitet werden;
 4. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
 5. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
 6. wenn die personenbezogenen Daten nicht bei mir erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten;
 7. falls zutreffend, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – sofern gegeben – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für meine Person.
 
+Falls Sie mich betreffende anonymisierte Daten verarbeiten, bitte ich Sie darum, mir das nicht nur mitzuteilen, sondern auch das verwendete Verfahren verständlich zu erläutern.
+
 Sofern Sie meine personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermitteln, bitte ich über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
 [data_portability>
 Ich bitte Sie, mir die betreffenden personenbezogenen Daten, die ich Ihnen zur Verfügung gestellt habe, im Sinne des Art. 20 Abs. 1 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu übermitteln.
@@ -23,4 +25,6 @@ Zur Identifikation meiner Person habe ich folgende Daten beigefügt:
 {id_data}]
 Sollten Sie meiner Anfrage nicht innerhalb der genannten Frist nachkommen, behalte ich mir vor rechtliche Schritte gegen Sie einzuleiten und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
 
+Schon im Voraus vielen Dank für Ihre Mühe.
+
 Mit freundlichen Grüßen

templates/de/access-drk-brandenburg-datenleck.txt

@@ -6,14 +6,16 @@ Sollte ich betroffen sein, teilen Sie mir bitte mit, auf welche meiner personenb
 Weiterhin bitte ich hiermit um Auskunft gemäß Art. 15 DSGVO. Bitte bestätigen Sie mir, ob Sie mich betreffende personenbezogene Daten verarbeiten (vgl. Art. 4 Nr. 1 und 2 DSGVO).
 
 In diesem Fall bitte ich Sie im Sinne des Art. 15 Abs. 1 DSGVO um Auskunft über
-1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben;
+1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben, einschließlich eventueller mich betreffender pseudonymisierter Daten im Sinne des Art. 4 Nr. 5 DSGVO;
 2. die Verarbeitungszwecke;
 3. die Kategorien personenbezogener Daten, die verarbeitet werden;
 4. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
 5. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
 6. wenn die personenbezogenen Daten nicht bei mir erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten;
 7. falls zutreffend, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – sofern gegeben – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für meine Person.
 
+Falls Sie mich betreffende anonymisierte Daten verarbeiten, bitte ich Sie darum, mir das nicht nur mitzuteilen, sondern auch das verwendete Verfahren verständlich zu erläutern.
+
 Meine Anfrage schließt explizit auch [runs>die folgenden sowie ]sämtliche weiteren Angebote und Unternehmen ein, für die Sie Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO sind[runs>: {runs_list}].
 
 Die Auskunft ist nach Art. 12 Abs. 3 DSGVO unverzüglich, in jedem Fall aber innerhalb eines Monats nach Eingang der Anfrage zu erteilen. Sie hat nach Art. 15 Abs. 3 DSGVO kostenlos zu erfolgen.
@@ -22,4 +24,6 @@ Zur Identifikation meiner Person habe ich folgende Daten beigefügt:
 {id_data}]
 Sollten Sie meiner Anfrage nicht innerhalb der genannten Frist nachkommen, behalte ich mir vor rechtliche Schritte gegen Sie einzuleiten und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
 
+Schon im Voraus vielen Dank für Ihre Mühe.
+
 Mit freundlichen Grüßen

templates/de/access-lka-nds.txt

@@ -3,14 +3,16 @@ Guten Tag,
 ich bitte hiermit um Auskunft gemäß Art. 15 DSGVO iVm. §51 NDSG. Bitte bestätigen Sie mir, ob Sie mich betreffende personenbezogene Daten verarbeiten (vgl. Art. 4 Nr. 1 und 2 DSGVO).
 
 In diesem Fall bitte ich Sie im Sinne des Art. 15 Abs. 1 DSGVO um Auskunft über
-1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben;
+1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben, einschließlich eventueller mich betreffender pseudonymisierter Daten im Sinne des Art. 4 Nr. 5 DSGVO;
 2. die Verarbeitungszwecke;
 3. die Kategorien personenbezogener Daten, die verarbeitet werden;
 4. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
 5. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
 6. wenn die personenbezogenen Daten nicht bei mir erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten;
 7. falls zutreffend, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – sofern gegeben – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für meine Person.
 
+Falls Sie mich betreffende anonymisierte Daten verarbeiten, bitte ich Sie darum, mir das nicht nur mitzuteilen, sondern auch das verwendete Verfahren verständlich zu erläutern.
+
 Sofern Sie meine personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermitteln, bitte ich über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
 [data_portability>
 Ich bitte Sie, mir die betreffenden personenbezogenen Daten, die ich Ihnen zur Verfügung gestellt habe, im Sinne des Art. 20 Abs. 1 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu übermitteln.
@@ -23,4 +25,6 @@ Zur Identifikation meiner Person habe ich folgende Daten beigefügt:
 {id_data}]
 Sollten Sie meiner Anfrage nicht innerhalb der genannten Frist nachkommen, behalte ich mir vor rechtliche Schritte gegen Sie einzuleiten und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
 
+Schon im Voraus vielen Dank für Ihre Mühe.
+
 Mit freundlichen Grüßen

templates/de/access-tracking.txt

@@ -3,14 +3,16 @@ Guten Tag,
 ich bitte hiermit um Auskunft gemäß Art. 15 DSGVO. Bitte bestätigen Sie mir, ob Sie mich betreffende personenbezogene Daten verarbeiten (vgl. Art. 4 Nr. 1 und 2 DSGVO).
 
 In diesem Fall bitte ich Sie im Sinne des Art. 15 Abs. 1 DSGVO um Auskunft über
-1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben;
+1. <italic>sämtliche</italic> personenbezogenen Daten, die Sie zu meiner Person gespeichert haben, einschließlich eventueller mich betreffender pseudonymisierter Daten im Sinne des Art. 4 Nr. 5 DSGVO;
 2. die Verarbeitungszwecke;
 3. die Kategorien personenbezogener Daten, die verarbeitet werden;
 4. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
 5. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
 6. wenn die personenbezogenen Daten nicht bei mir erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten;
 7. falls zutreffend, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – sofern gegeben – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für meine Person.
 
+Falls Sie mich betreffende anonymisierte Daten verarbeiten, bitte ich Sie darum, mir das nicht nur mitzuteilen, sondern auch das verwendete Verfahren verständlich zu erläutern.
+
 Sofern Sie meine personenbezogenen Daten an ein Drittland oder an eine internationale Organisation übermitteln, bitte ich über die geeigneten Garantien gemäß Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
 [data_portability>
 Ich bitte Sie, mir die betreffenden personenbezogenen Daten, die ich Ihnen zur Verfügung gestellt habe, im Sinne des Art. 20 Abs. 1 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu übermitteln.
@@ -25,4 +27,6 @@ Sie erreichen mich wie folgt:
 {id_data}]
 Sollten Sie meiner Anfrage nicht innerhalb der genannten Frist nachkommen, behalte ich mir vor rechtliche Schritte gegen Sie einzuleiten und Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.
 
+Schon im Voraus vielen Dank für Ihre Mühe.
+
 Mit freundlichen Grüßen

templates/en/access-default.txt

@@ -3,14 +3,16 @@ To Whom It May Concern:
 I am hereby requesting access according to Article 15 GDPR. Please confirm whether or not you are processing personal data (as defined by Article 4(1) and (2) GDPR) concerning me.
 
 In case you are, I am hereby requesting access to the following information pursuant to Article 15 GDPR:
-1. <italic>all</italic> personal data concerning me that you have stored;
+1. <italic>all</italic> personal data concerning me that you have stored, including any potential pseudonymised data on me as per Article 4(5) GDPR;
 2. the purposes of the processing;
 3. the categories of personal data concerned;
 4. the recipients or categories of recipient to whom the personal data have been or will be disclosed;
 5. where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
 6. where the personal data are not collected from the data subject, any available information as to their source;
 7. the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for me.
 
+In case you are processing anonymised data concerning me, please not only inform me about that but also explain the procedure used in an easily understandable way.
+
 If you are transferring my personal data to a third country or an international organisation, I request to be informed about the appropriate safeguards according to Article 46 GDPR concerning the transfer.
 [data_portability>
 Please make the personal data concerning me, which I have provided to you, available to me in a structured, commonly used and machine-readable format as laid down in Article 20(1) GDPR.
@@ -23,4 +25,6 @@ I am including the following information necessary to identify me:
 {id_data}]
 If you do not answer my request within the stated period, I am reserving the right to take legal action against you and to lodge a complaint with the responsible supervisory authority.
 
+Thank you in advance.
+
 Yours sincerely,

templates/en/access-tracking.txt

@@ -3,14 +3,16 @@ To Whom It May Concern:
 I am hereby requesting access according to Article 15 GDPR. Please confirm whether or not you are processing personal data (as defined by Article 4(1) and (2) GDPR) concerning me.
 
 In case you are, I am hereby requesting access to the following information pursuant to Article 15 GDPR:
-1. <italic>all</italic> personal data concerning me that you have stored;
+1. <italic>all</italic> personal data concerning me that you have stored, including any potential pseudonymised data on me as per Article 4(5) GDPR;
 2. the purposes of the processing;
 3. the categories of personal data concerned;
 4. the recipients or categories of recipient to whom the personal data have been or will be disclosed;
 5. where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
 6. where the personal data are not collected from the data subject, any available information as to their source;
 7. the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for me.
 
+In case you are processing anonymised data concerning me, please not only inform me about that but also explain the procedure used in an easily understandable way.
+
 If you are transferring my personal data to a third country or an international organisation, I request to be informed about the appropriate safeguards according to Article 46 GDPR concerning the transfer.
 [data_portability>
 Please make the personal data concerning me, which I have provided to you, available to me in a structured, commonly used and machine-readable format as laid down in Article 20(1) GDPR.
@@ -25,4 +27,6 @@ My contact details are as follows:
 {id_data}]
 If you do not answer my request within the stated period, I am reserving the right to take legal action against you and to lodge a complaint with the responsible supervisory authority.
 
+Thank you in advance.
+
 Yours sincerely,