Datenschutzerklärung WhatsApp

Datenschutzhinweise zur Kommunikation via WhatsApp Business und Verarbeitung von Daten in den USA

Falls Sie mit uns via WhatsApp Business kommunizieren möchten, bitten wir Sie, die nachfolgenden Hinweise zu der Funktionsfähigkeit, der Verschlüsselung, Risiken von WhatsApp, Nutzung der Metadaten innerhalb der Facebook-Unternehmensgruppe und Ihren Widerspruchsmöglichkeiten zu beachten. Die Nutzung von WhatsApp ist vollkommen freiwillig. Alternativ können Sie uns über die Ihnen mitgeteilten Kontaktmöglichkeiten oder die auf unserer Webseite angegebenen Kontaktmöglichkeiten kontaktieren (z. B. postalisch, via Telefon oder E-Mail).

Datenverarbeitung außerhalb der Europäischen Union

Unsere IT-Dienstleister in der EU verfügen über verbundene Unternehmen oder Unterauftragnehmer außerhalb der EU, die auf Ihre Daten zugreifen können. Die EU-Kommission bestimmt, welche Nicht-EU/EWR-Länder (Drittländer) über ein angemessenes Datenschutz-Niveau verfügen. Die verbundenen Unternehmen bzw. Unterauftragnehmer unserer IT-Dienstleister haben sich entweder dem sogenannten Data Privacy Framework (Beschluss Nr. C(2923) 4745 final vom 10.07.2023) unterworfen, sofern diese Ihren Sitz in den USA haben; andernfalls sind unsere IT-Dienstleister für den Einsatz von EU-Standardvertragsklauseln gemäß des Kommissionsbeschlusses Nr. (EU) 2021/914 verantwortlich. Ein Muster dieser EU-Standardvertragsklauseln finden Sie auf den Webseiten des EU-Kommissars für Justiz und im Amtsblatt der EU.

Rechtsgrundlagen der verarbeiteten Daten

WhatsApp Business nutzen wir, um unkompliziert mit unseren Kunden, Lieferanten und den Nutzern unserer Dienste/Produkte kommunizieren zu können. Die Kommunikation soll eine schnellere und einfachere Abstimmung zwischen den Parteien gewährleisten und kommt ergänzend zu den gängigen Kommunikationsmitteln zum Einsatz. Die Verwendung des Messengerdienstes erfolgt auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 lit a) DSGVO.

Im Falle für die inhaltliche Beantwortung bzw. Bearbeitung Ihrer Anfrage erfolgt die Verarbeitung auf Grundlage unserer berechtigten Interessen an der Beantwortung Ihrer Fragen und Anliegen (Art. 6 Abs. 1 lit. f) DS-GVO.

Weitere Angaben zu Zwecken, Arten und Umfang der Verarbeitung Ihrer Daten durch WhatsApp, sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, können Sie den Datenschutzhinweisen von WhatsApp entnehmen: https://www.whatsapp.com/legal/

Sie können der Kommunikation mit uns via WhatsApp jederzeit widersprechen. Im Fall des Abonnements von Nachrichten (auch bekannt als „Broadcasts“) oder des Abonnements von Statusnachrichten über WhatsApp können Sie unsere entsprechende Telefonnummer aus Ihren Kontakten löschen sowie uns zur Austragung Ihres Kontaktes aus unserem Verzeichnis auffordern. Bei laufenden individuellen Anfragen oder Kommunikationen können Sie uns ebenfalls auffordern, die Kommunikation nicht über WhatsApp fortzusetzen. Im Fall der Kommunikation via WhatsApp löschen wir die WhatsApp-Nachrichten, sobald wir davon ausgehen können, etwaige Auskünfte der Nutzer beantwortet zu haben, wenn kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung auf den von uns verwendeten Systemen erfolgt innerhalb von 90 Tagen. Ferner weisen wir Sie darauf hin, dass wir die uns mitgeteilten Kontaktdaten ohne Ihre Einwilligung nicht an WhatsApp übermitteln (z. B. durch eine von uns ausgehende Kontaktaufnahme mit Ihnen via WhatsApp).

Wir möchten darauf hinweisen, dass wir uns aus Gründen Ihrer Sicherheit vorbehalten, Anfragen über WhatsApp nicht zu beantworten. Das ist der Fall, wenn z. B. Kommunikationsinhalte besonderer Geheimhaltung bedürfen oder eine Antwort über den Messenger den formellen Ansprüchen nicht genügt. In solchen Fällen verweisen wir Sie auf adäquatere Kommunikationswege.
Bitte beachten Sie, soweit Sie Angaben zu anderen Personen machen, dass Sie deren Zustimmung dazu zuvor eingeholt und sie über die Zwecke der Weitergabe – wie sie in dieser Datenschutzerklärung dargelegt werden – informiert haben müssen.

Wir bitten Sie diese Informationen auch an die Personen weiterzugeben, die Sie für die Nutzung unserer Services mit einbeziehen, wie z. B. Familienmitglieder oder Bevollmächtigte.

Verantwortliche Stelle

Die verantwortliche Stelle gemäß Art. 4 Abs. 7 der DSGVO für die Erhebung, Verarbeitung, Speicherung und Nutzung der personengebundenen Daten im Zusammenhang mit dem beschriebenen Prozess ist die

ET GLOBAL GmbH
Franklinstr. 61- 63
60486 Frankfurt am Main
+49 69 795 8822 7003 
europe@etglobal.com

Vertreter des Verantwortlichen: Dr. Magnus Ekerot

Bei Fragen zu dieser Datenschutzerklärung, der Verarbeitung Ihrer Daten, Ihre Rechte oder anderen Anliegen im Bereich des Datenschutzes hilft Ihnen unser Datenschutzbeauftragter gerne weiter.

Datenschutzbeauftragter
ET GLOBAL GmbH
Franklinstraße 61-63
60486 Frankfurt a. Main
privacy@etglobal.com

Art der Daten

Im Rahmen des WhatsApp-Service werden von uns folgende personenbezogene Daten zum Zweck der Bearbeitung von Anfragen verarbeitet:

• Telefonnummer

• WhatsApp-Name

• Inhalte der empfangenen und gesendeten WhatsApp-Nachrichten

• Datum und Uhrzeit der empfangenen und gesendeten WhatsApp-Nachrichten

• Profilbild

Bei der Nutzung von WhatsApp Business werden verschiedene Datenarten je nach Ihrer Anfrage verarbeitet. Dies können folgende Datenkategorien sein:

• Stammdaten (Name, Vorname, Adresse)

• Kontaktdaten (E-Mail-Adresse, Telefonnummer),

• Inhaltsdaten (Texteingaben, Fotografien, Videos),

• Datum und Uhrzeit der empfangenen und gesendeten WhatsApp-Nachrichten

Des Weiteren werden Daten auch direkt von WhatsApp Business verarbeitet, dies sind folgende Datenkategorien:

• Nutzungsdaten (Interessen, Zugriffszeiten),

• Meta- und Kommunikationsdaten (Geräteinformationen, IP-Adresse)

Genauere Informationen können der Datenschutzerklärung von WhatsApp Business entnommen werden unter https://www.WhatsApp.com/legal

Zusätzlich werden die oben genannten Daten zu folgenden Zwecken im Rahmen von Interessensabwägungen (Art. 6 Abs. 1 lit. f) DS-GVO) verwendet. Die Interessen werden im Folgenden benannt:

1. Sollte es in unserem Unternehmen zu einem Sicherheitsvorfall kommen, bei dem Ihre Daten betroffen sind, sind wir dazu verpflichtet, den Fall an die für uns zuständige Datenschutz-Aufsichtsbehörde zu melden (Art. 33 DS-GVO). Da es unser berechtigtes Interesse ist, dieser gesetzlichen Meldepflicht schnellstmöglich nachzukommen, kann es vorkommen, dass im Rahmen der Aufklärung des entsprechenden Sicherheitsvorfalls Daten zu Ihrer Person verarbeitet werden. Die Meldungen dieser Sicherheitsvorfälle an Datenschutz-Aufsichtsbehörden beinhaltet keine Ihrer personenbezogenen Daten.

2. Da es in unserem Interesse liegt, die Sicherheit unserer Systeme zu gewährleisten, führen wir regelmäßig Sicherheits- und Wirksamkeitstests durch, in deren Rahmen Ihre oben genannten Daten verarbeitet werden können.

3. Da es in unserem Interesse liegt, rechtliche Auseinandersetzungen zu lösen, verarbeiten wir in einem solchen Fall zweckgebunden Ihre Daten. Es liegt außerdem in unserem Interesse, im Fall von Rechtsstreitigkeiten so lange Beweismittel aufzubewahren, bis alle relevanten gesetzlichen Verjährungsfristen gemäß §§ 195ff. BGB abgelaufen sind. Zu dem Zweck bewahren wir die entsprechenden Daten über Ihre Person gemäß diesen Verjährungsfristen auf. Die Löschfristen können pauschal nicht vorausgesagt werden, da sie sich aus dem jeweiligen Streitgegenstand und der entsprechenden gesetzlichen Verjährungsfrist ergeben, welche bis zu 30 Jahre betragen können. Die regelmäßige Verjährungsfrist beträgt 3 Jahre.

4. Darüber hinaus liegt es in unserem Interesse, Verdachtsfällen nachzugehen und bei einem konkreten Strafverdacht relevante Informationen an Strafverfolgungsbehörden zu übergeben.

5. Wir führen Audits, interne Revisionen und andere Kontrollmaßnahmen durch (bspw. Überwachung durch den Datenschutzbeauftragten), da es unser berechtigtes Interesse ist, gesetzliche Vorschriften einzuhalten, Transparenz über unsere Geschäftsprozesse zu schaffen, diese Prozesse stets zu optimieren und geschäftsschädigenden Handlungen vorzubeugen sowie diese zu erkennen. Dabei kann es vorkommen, dass Dokumente oder Dateien verarbeitet werden, die Ihre personenbezogenen Daten enthalten.

Betroffenenrechte

Sie verfügen über das gesetzliche Recht auf:

• Auskunft der über Sie gespeicherten personenbezogenen Daten (Art. 15 DS-GVO)

• Berichtigung und Vervollständigung Ihrer uns vorliegenden Daten (Art. 16 DS-GVO)

• Löschung (Art. 17 DS-GVO)

• Einschränkung der Verarbeitung (Art. 18 DS-GVO)

• Datenübertragbarkeit (Art. 20 DS-GVO)

• Widerruf erteilter Einwilligungen (Art. 7 DS-GVO) mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung der Daten bleibt davon unberührt.

• Sie haben darüber hinaus das Recht auf Darlegung des eigenen Standpunktes und Anfechtung einer auf einer automatisierten Verarbeitung beruhenden Entscheidung (Art. 22 DS-GVO).

• Sie haben das Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter (Art. 21 DS-GVO) – Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine solche Verarbeitung zu widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Abs. 4 DS-GVO.

• Widerspruch gegen die Direktwerbung – Sie haben das Recht, jederzeit und ohne Angabe von Gründen gegen eine Verarbeitung Ihrer Daten zum Zweck der Direktwerbung zu widersprechen.

Zur Ausübung dieser Rechte können Sie sich insbesondere über die oben genannten Kontaktdaten an uns wenden.

Sie haben ebenfalls das gesetzliche Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DS-GVO).