WhatsApp Business - Datenschutz

1) Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten. Hierbei sind personenbezogene Daten alle Daten, mit denen Sie persönlich identifiziert werden können.

Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über WhatsApp teilen. Solange Sie in Ihrem WhatsApp-Account eingeloggt sind und mit unserem WhatsApp-Profil interagieren, kann WhatsApp dies nachvollziehen. Wir weisen ausdrücklich darauf hin, dass WhatsApp die Daten seiner Nutzer (z.B. persönliche Informationen, IP-Adresse, Kommunikationsdaten) speichert, diese ggf. auch für geschäftliche Zwecke nutzt und mit Verbundsunternehmen des Meta-Konzerns teilt. Nähere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Auf die Datenerhebung und die weitere Verarbeitung durch WhatsApp haben wir keinen Einfluss. Ferner ist für uns nicht erkennbar, in welchem Umfang, an welchem Ort und für welche Dauer personenbezogene Daten von WhatsApp gespeichert werden, inwieweit WhatsApp bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten seitens WhatsApp vorgenommen werden und an wen die Daten von WhatsApp weitergegeben werden. Wenn Sie vermeiden möchten, dass WhatsApp von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf. Unsere vollständigen Kontaktdaten finden Sie in unserem Impressum innerhalb unseres WhatsApp-Profils.

1.2 Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Mathilden Bäder Betriebs GmbH, Mathildenstraße 5, 80336 München, Deutschland, Tel.: 089554573, E-Mail: hello@atelierhamam.com.

Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Soweit die uns von Ihnen über WhatsApp übermittelten Daten auch oder ausschließlich durch WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) verarbeitet werden, agiert WhatsApp nach eigener Ansicht hierbei als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Die Auftragsdatenverarbeitungsbedingungen können im Auftragsverarbeitungsvertrag von WhatsApp für WhatsApp Business eingesehen werden: https://www.whatsapp.com/legal/business-data-processing-terms?lang=de

Im Rahmen der von WhatsApp als solche bezeichneten Auftragsverarbeitung kann es auch zur Übermittlung personenbezogener Daten an die WhatsApp LLC, 1 Meta Way, Menlo Park, California 94025, USA, sowie weitere Verbundunternehmen des Meta-Konzerns in den USA kommen.

Für Datenübermittlungen in die USA haben sich die WhatsApp LLC und alle weiteren US-Unternehmen des Meta-Konzerns dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

2) Datenschutzbeauftragter

Den Datenschutzbeauftragten von WhatsApp Ireland Ltd. als Betreiberin von WhatsApp können Sie über das bereitgestellte Online-Kontaktformular unter https://www.whatsapp.com/contact/forms/4363383090404717/ kontaktieren.

3) Datenverarbeitung bei Kontaktaufnahme

Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um Ihre Anfrage einem bestimmten Vorgang zuordnen zu können.

Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.

Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.

Bitte beachten Sie, dass WhatsApp Business Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns WhatsApp LLC in den USA überträgt und mit gegebenenfalls auch weiteren Verbundsunternehmen des Meta-Konzern bereitstellt.

Für den Betrieb unseres WhatsApp-Business-Kontos verwenden wir ein mobiles Endgerät, in dessen Adressbuch ausschließlich die WhatsApp-Kontaktdaten solcher Nutzer gespeichert werden, die mit uns per WhatsApp auch in Kontakt getreten sind.

Hierdurch wird sichergestellt, dass jede Person, deren WhatsApp- Kontaktdaten in unserem Adressbuch gespeichert sind, bereits bei erstmaliger Nutzung der App auf seinem Gerät durch Akzeptanz der WhatsApp-Nutzungsbedingungen in die Übermittlung seiner WhatsApp-Telefonnummer aus den Adressbüchern seiner Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten solcher Nutzer, die WhatsApp nicht verwenden und/oder uns nicht über WhatsApp kontaktiert haben, wird insofern ausgeschlossen.

4) Datenverarbeitung zur Vertragsabwicklung

Wenn Ihre Kontaktaufnahme über WhatsApp als Grundlage für einen Vertrag zur Lieferung von Waren und/oder zur Erbringung von Dienstleistungen mit uns dient, verarbeiten wir die uns von Ihnen in diesem Zusammenhang übermittelten Daten im Falle eines Vertragsabschlusses zusätzlich wie folgt:

4.1 Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.

4.2 Bei Verträgen zur Lieferung von Waren geben wir die von uns erhobenen personenbezogenen Daten im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weiter, soweit dies zur Lieferung der Ware erforderlich ist.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

5) Datenverarbeitung zur Direktwerbung

WhatsApp-Newsletter

If you sign up for our WhatsApp newsletter, we will send you regular updates about our offers via WhatsApp. The only information required to receive the newsletter is your cell phone number.

To subscribe to the newsletter, add the cell phone number we provided to your contacts and send us the message “Start” via WhatsApp. By sending this WhatsApp message, you give us your consent to use your personal data in accordance with Article 6(1)(a) of the GDPR for the purpose of sending the newsletter. We will then add you to our newsletter distribution list.

The data we collect when you sign up for the newsletter is processed exclusively for the purpose of sending you promotional communications via the newsletter. You can unsubscribe from the newsletter at any time by sending us the message “Stop” via WhatsApp. Once you have unsubscribed, your cell phone number will be immediately deleted from our newsletter distribution list, unless you have expressly consented to further use of your data or we reserve the right to use your data for other purposes that are permitted by law and about which we inform you in this statement.

Bitte beachten Sie, dass WhatsApp Zugriff auf das Adressbuch des von uns für den Newsletterversand verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server von Facebook in den USA überträgt.

To send our WhatsApp newsletter, we therefore use a mobile device whose address book contains only the WhatsApp contact information of our newsletter recipients. This ensures that every person whose WhatsApp contact information is stored in our address book has already consented, upon first use of the app on their device by accepting the WhatsApp Terms of Service, to the transfer of their WhatsApp phone number from the address books of their chat contacts in accordance with Article 6(1)(a) of the GDPR. The transfer of data from users who do not use WhatsApp and/or have not contacted us via WhatsApp is therefore excluded.

6) Rechte des Betroffenen

6.1 WIDERSPRUCHSRECHT

IF, AS PART OF A BALANCING OF INTERESTS, WE PROCESS YOUR PERSONAL DATA BASED ON OUR OVERRIDING LEGITIMATE INTEREST, YOU HAVE THE RIGHT AT ANY TIME TO OBJECT TO SUCH PROCESSING WITH EFFECT FOR THE FUTURE FOR REASONS RELATED TO YOUR SPECIFIC SITUATION.

IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL CEASE PROCESSING THE RELEVANT DATA. HOWEVER, WE RESERVE THE RIGHT TO CONTINUE PROCESSING IF WE CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS FOR THE PROCESSING THAT OUTWEIGH YOUR INTERESTS, FUNDAMENTAL RIGHTS AND FREEDOMS, OR IF THE PROCESSING IS NECESSARY FOR THE ESTABLISHMENT, EXERCISE, OR DEFENSE OF LEGAL CLAIMS.

IF WE PROCESS YOUR PERSONAL DATA FOR DIRECT MARKETING PURPOSES, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING OF YOUR PERSONAL DATA FOR THE PURPOSES OF SUCH MARKETING. YOU MAY EXERCISE THIS RIGHT AS DESCRIBED ABOVE.

IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE RELEVANT DATA FOR DIRECT MARKETING PURPOSES.

6.2 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die wir Sie nachstehend informieren:

• Right of access pursuant to Article 15 of the GDPR;
• Right to rectification under Article 16 of the GDPR;
• Right to erasure under Article 17 of the GDPR;
• Right to restriction of processing pursuant to Art. 18 of the GDPR;
• Right to be informed pursuant to Article 19 of the GDPR;
• Right to data portability pursuant to Art. 20 of the GDPR;
• Right to withdraw consent that has been given pursuant to Article 7(3) of the GDPR;
• Right to lodge a complaint pursuant to Article 77 of the GDPR.

7) Dauer der Speicherung personenbezogener Daten

The duration of the storage of personal data is determined based on the applicable legal basis, the purpose of processing, and—where applicable—the applicable statutory retention period (e.g., retention periods under commercial and tax law).

When processing personal data based on explicit consent in accordance with Article 6(1)(a) of the GDPR, the data in question will be stored until you revoke your consent.

If there are statutory retention periods for data processed in connection with contractual or quasi-contractual obligations pursuant to Article 6(1)(b) of the GDPR, this data is routinely deleted upon expiration of the retention periods, provided that it is no longer necessary for the performance of a contract or for entering into a contract and/or we no longer have a legitimate interest in continuing to store it.

When processing personal data pursuant to Article 6(1)(f) of the GDPR, this data will be stored until you exercise your right to object under Article 21(1) of the GDPR, unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights, and freedoms, or the processing is necessary for the establishment, exercise, or defense of legal claims.

When processing personal data for the purpose of direct marketing pursuant to Article 6(1)(f) of the GDPR, this data will be stored until you exercise your right to object under Article 21(2) of the GDPR.

Unless otherwise specified in the other information contained in this statement regarding specific processing situations, stored personal data will otherwise be deleted when it is no longer necessary for the purposes for which it was collected or otherwise processed.