Die Frage der Verantwortlichenstellung ist unter Berücksichtigung aller maßgeblichen Umstände des Einzelfalles zu beurteilen. Um zu klären, ob eine Person als Verantwortliche im Sinn des Art. 4 Z 7 DSGVO (bzw. allenfalls als gemeinsam Verantwortliche gemäß Art. 26 Abs. 1 DSGVO) angesehen werden kann, ist zu prüfen, ob sie unter Berücksichtigung der besonderen Umstände des Falles aus Eigeninteresse auf die betreffende Verarbeitung personenbezogener Daten Einfluss genommen und - allenfalls gemeinsam mit anderen - die Zwecke der und die Mittel zur fraglichen Bearbeitung festgelegt hat. Es kommt daher darauf an, welche natürliche oder juristische Person jeweils die Entscheidung sowohl über den Zweck - das "warum" - als auch über die Mittel - "auf welche Weise" - in Bezug auf die konkrete Handlung getroffen hat (vgl. VwGH 27.3.2025, Ro 2022/04/0023, Rn. 31).Die Frage der Verantwortlichenstellung ist unter Berücksichtigung aller maßgeblichen Umstände des Einzelfalles zu beurteilen. Um zu klären, ob eine Person als Verantwortliche im Sinn des Artikel 4, Ziffer 7, DSGVO (bzw. allenfalls als gemeinsam Verantwortliche gemäß Artikel 26, Absatz eins, DSGVO) angesehen werden kann, ist zu prüfen, ob sie unter Berücksichtigung der besonderen Umstände des Falles aus Eigeninteresse auf die betreffende Verarbeitung personenbezogener Daten Einfluss genommen und - allenfalls gemeinsam mit anderen - die Zwecke der und die Mittel zur fraglichen Bearbeitung festgelegt hat. Es kommt daher darauf an, welche natürliche oder juristische Person jeweils die Entscheidung sowohl über den Zweck - das "warum" - als auch über die Mittel - "auf welche Weise" - in Bezug auf die konkrete Handlung getroffen hat vergleiche VwGH 27.3.2025, Ro 2022/04/0023, Rn. 31).