Die Datenbearbeitung ist im unmittelbaren Zusammenhang mit der Vertragsabwicklung erforderlich und liegt daher im überwiegenden Interesse der Beschwerdeführerin (vgl. STEINER/LAUX, in: Kommentar zum
Schweizerischen Datenschutzgesetz [Bieri/Powell, Hrsg.], Ausgabe 2023, Rz. 22
ff. zu Art. 31 DSG). Die Argumentation der Vorinstanz verfängt nicht. Es ist ohne
Belang, ob im Privatrecht eine allgemeine Informationspflicht unter Vertragsparteien besteht. Zudem anerkennt auch die Vorinstanz, dass die wirtschaftlichen
Verhältnisse einer Partei kein statischer Zustand sind (oben E. 3.2.4).