du musst in den deinen Datenschutzrichtlinien explizit angeben, was du mit den Daten machst. Damit fängt es an.
Dann geht es weiter wie du sie verarbeitest.
schau dir mal bei anderen seiten die datschutzerklärung an und versuche sie zu verstehen. jede seite, muss sie anders schreiben, da jede seite damit auch anders umgeht.