Datenschutz – WhatsApp-Terminservice

Diese Datenschutzinformation beschreibt, wie personenbezogene Daten im Rahmen des WhatsApp-Terminservice von Blank EDV verarbeitet werden. Sie ergänzt die allgemeine Datenschutzerklärung für diesen konkreten Dienst.

1. Verantwortlicher und Rollen

Der WhatsApp-Terminservice ermöglicht es Unternehmen, über WhatsApp mit ihren eigenen Kunden zu kommunizieren. Blank EDV stellt dafür die Software bereit und betreibt den Dienst im Auftrag dieser Unternehmen.

Für die über WhatsApp empfangenen Daten der Endkunden ist das jeweilige Unternehmen, das den Dienst nutzt, der datenschutzrechtlich Verantwortliche. Blank EDV handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Blank EDV verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des jeweiligen Verantwortlichen. Mit den Unternehmen, die den WhatsApp-Terminservice nutzen, werden entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

2. Welche Daten verarbeitet werden

Der Dienst nutzt die WhatsApp Business Platform, die von Meta Platforms Ireland Ltd. bereitgestellt wird. Dabei werden folgende Daten der Endkunden verarbeitet:

• Telefonnummer des Endkunden
• Inhalt der ausgetauschten WhatsApp-Nachrichten
• WhatsApp-Profilname, sofern übermittelt
• technische Metadaten (z. B. Zeitstempel, Nachrichten- und Zustellstatus)
• die im Zuge der Terminvereinbarung entstehenden Termindaten

3. Zwecke und Rechtsgrundlage

Die Daten werden ausschließlich verarbeitet, um die Anfrage des Endkunden im Auftrag des jeweiligen Unternehmens zu bearbeiten – insbesondere zur Terminvereinbarung und -bestätigung sowie zur Beantwortung allgemeiner Anfragen und für einfachen Kundensupport.

Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrags zwischen dem Endkunden und dem Unternehmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenkommunikation). Die konkrete Rechtsgrundlage legt das jeweils verantwortliche Unternehmen fest.

Die Daten werden nicht für Werbung genutzt, nicht an Dritte verkauft und nicht für andere als die genannten Zwecke verwendet.

4. Weitergabe von Daten

Die Nachrichtenübermittlung erfolgt technisch über die WhatsApp Business Platform von Meta Platforms Ireland Ltd. Für die Nutzung des Messengers gelten zusätzlich die Datenschutzbestimmungen von WhatsApp bzw. Meta.

Die Verarbeitung personenbezogener Daten durch WhatsApp bzw. Meta erfolgt dabei teilweise in eigener datenschutzrechtlicher Verantwortung von Meta. Auf die Datenverarbeitung durch WhatsApp und Meta hat Blank EDV keinen Einfluss.

Im Rahmen der Nutzung der WhatsApp Business Platform kann nicht ausgeschlossen werden, dass personenbezogene Daten auch durch Unternehmen der Meta-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden.

Nach Angaben von Meta erfolgt eine solche Datenübermittlung auf Grundlage geeigneter Garantien gemäß Kapitel V DSGVO. Soweit anwendbar, stützt sich Meta auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework) bzw. auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Eine Weitergabe an sonstige Dritte findet nicht statt, außer soweit dies zur Erbringung des Dienstes technisch erforderlich oder gesetzlich vorgeschrieben ist.

5. Speicherung und Speicherort

Die Nachrichten und Termindaten werden ausschließlich im System des jeweiligen Unternehmens (des Verantwortlichen) gespeichert. Blank EDV speichert diese Kommunikationsinhalte nicht dauerhaft in eigenen Systemen.

Die Speicherdauer richtet sich nach den Vorgaben des verantwortlichen Unternehmens sowie nach den gesetzlichen Aufbewahrungspflichten.

Soweit technische Protokoll- oder Fehlerdaten für den sicheren Betrieb des Dienstes erforderlich sind, werden diese ausschließlich zu Zwecken der Systemsicherheit, Fehleranalyse und Missbrauchsvermeidung verarbeitet und nach Wegfall des jeweiligen Zwecks gelöscht. Protokolldateien (Logfiles) werden automatisch spätestens 60 Tage nach ihrer Entstehung gelöscht.

6. Rechte der betroffenen Personen

Ihnen stehen jederzeit die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit zu.

Da für die über WhatsApp verarbeiteten Endkundendaten das jeweilige Unternehmen verantwortlich ist, richten Sie Ihr Anliegen bitte an das Unternehmen, mit dem Sie über WhatsApp kommuniziert haben. Sie können sich auch an Blank EDV wenden – wir leiten Ihr Anliegen an den Verantwortlichen weiter.

Darüber hinaus haben Sie das Recht auf Beschwerde bei der zuständigen Datenschutzbehörde.

7. Datensicherheit

Wir treffen die erforderlichen technischen und organisatorischen Maßnahmen, um die Sicherheit der Datenverarbeitung zu gewährleisten und die verarbeiteten Daten vor unbefugtem Zugriff zu schützen. Die Übertragung erfolgt über gesicherte Verbindungen.

8. Änderungen dieser Datenschutzinformation

Wir behalten uns vor, diese Datenschutzinformation anzupassen, sofern sich die technischen Gegebenheiten oder die rechtlichen Vorgaben ändern.

Stand: Juli 2026