Datenschutz – WhatsApp-Terminservice

Diese Datenschutzinformation beschreibt, wie personenbezogene Daten im Rahmen des WhatsApp-Terminservice von Blank EDV verarbeitet werden. Sie ergänzt die allgemeine Datenschutzerklärung für diesen konkreten Dienst.

1. Verantwortlicher und Rollen

Der WhatsApp-Terminservice ermöglicht es Unternehmen, über WhatsApp mit ihren eigenen Kunden zu kommunizieren. Blank EDV stellt dafür die Software bereit und betreibt den Dienst im Auftrag dieser Unternehmen.

Für die über WhatsApp empfangenen Daten der Endkunden ist das jeweilige Unternehmen, das den Dienst nutzt, der datenschutzrechtlich Verantwortliche. Blank EDV handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Blank EDV verarbeitet personenbezogene Daten ausschließlich auf dokumentierte Weisung des jeweiligen Verantwortlichen. Mit den Unternehmen, die den WhatsApp-Terminservice nutzen, werden entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

2. Welche Daten verarbeitet werden

Der Dienst nutzt die WhatsApp Business Platform, die von Meta Platforms Ireland Ltd. bereitgestellt wird. Dabei werden folgende Daten der Endkunden verarbeitet:

• Telefonnummer des Endkunden
• Inhalt der ausgetauschten WhatsApp-Nachrichten
• WhatsApp-Profilname, sofern übermittelt
• technische Metadaten (z. B. Zeitstempel, Nachrichten- und Zustellstatus)
• die im Zuge der Terminvereinbarung entstehenden Termindaten

3. Zwecke und Rechtsgrundlage

Die Daten werden ausschließlich verarbeitet, um die Anfrage des Endkunden im Auftrag des jeweiligen Unternehmens zu bearbeiten – insbesondere zur Terminvereinbarung und -bestätigung sowie zur Beantwortung allgemeiner Anfragen und für einfachen Kundensupport.

Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertrags zwischen dem Endkunden und dem Unternehmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenkommunikation). Die konkrete Rechtsgrundlage legt das jeweils verantwortliche Unternehmen fest.

Die Daten werden nicht für Werbung genutzt, nicht an Dritte verkauft und nicht für andere als die genannten Zwecke verwendet.

4. Weitergabe von Daten

Die Nachrichtenübermittlung erfolgt technisch über die WhatsApp Business Platform von Meta Platforms Ireland Ltd. Für die Nutzung des Messengers gelten zusätzlich die Datenschutzbestimmungen von WhatsApp bzw. Meta.

Die Verarbeitung personenbezogener Daten durch WhatsApp bzw. Meta erfolgt dabei teilweise in eigener datenschutzrechtlicher Verantwortung von Meta. Auf die Datenverarbeitung durch WhatsApp und Meta hat Blank EDV keinen Einfluss.

Im Rahmen der Nutzung der WhatsApp Business Platform kann nicht ausgeschlossen werden, dass personenbezogene Daten auch durch Unternehmen der Meta-Gruppe außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden.

Nach Angaben von Meta erfolgt eine solche Datenübermittlung auf Grundlage geeigneter Garantien gemäß Kapitel V DSGVO. Soweit anwendbar, stützt sich Meta auf einen Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework) bzw. auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Eine Weitergabe an sonstige Dritte findet nicht statt, außer soweit dies zur Erbringung des Dienstes technisch erforderlich oder gesetzlich vorgeschrieben ist.

5. Speicherung und Speicherort

Die Nachrichten und Termindaten werden ausschließlich im System des jeweiligen Unternehmens (des Verantwortlichen) gespeichert. Blank EDV speichert diese Kommunikationsinhalte nicht dauerhaft in eigenen Systemen.

Die Speicherdauer richtet sich nach den Vorgaben des verantwortlichen Unternehmens sowie nach den gesetzlichen Aufbewahrungspflichten.

Soweit technische Protokoll- oder Fehlerdaten für den sicheren Betrieb des Dienstes erforderlich sind, werden diese ausschließlich zu Zwecken der Systemsicherheit, Fehleranalyse und Missbrauchsvermeidung verarbeitet und nach Wegfall des jeweiligen Zwecks gelöscht. Protokolldateien (Logfiles) werden automatisch spätestens 60 Tage nach ihrer Entstehung gelöscht.

6. Rechte der betroffenen Personen

Ihnen stehen jederzeit die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit zu.

Da für die über WhatsApp verarbeiteten Endkundendaten das jeweilige Unternehmen verantwortlich ist, richten Sie Ihr Anliegen bitte an das Unternehmen, mit dem Sie über WhatsApp kommuniziert haben. Sie können sich auch an Blank EDV wenden – wir leiten Ihr Anliegen an den Verantwortlichen weiter.

Darüber hinaus haben Sie das Recht auf Beschwerde bei der zuständigen Datenschutzbehörde.

7. Löschung Ihrer Daten anfordern

Sie können jederzeit verlangen, dass die im WhatsApp-Terminservice über Sie verarbeiteten Daten gelöscht werden. Dazu ist kein Formular und kein Konto erforderlich – eine formlose Nachricht genügt.

So stellen Sie den Antrag

Richten Sie Ihr Löschbegehren bevorzugt direkt an das Unternehmen, mit dem Sie über WhatsApp kommuniziert haben: Dieses Unternehmen ist der Verantwortliche, in dessen System Ihre Daten gespeichert sind (siehe Abschnitt 1 und 5).

Sie können sich stattdessen auch an Blank EDV wenden. Wir nehmen Ihr Anliegen entgegen und leiten es unverzüglich an das verantwortliche Unternehmen weiter:

Damit wir Ihr Anliegen zuordnen können, geben Sie bitte die Telefonnummer an, mit der Sie über WhatsApp geschrieben haben, sowie – falls bekannt – den Namen des Unternehmens. Weitere Nachweise fordern wir nur an, wenn begründete Zweifel an Ihrer Identität bestehen.

Was danach geschieht

• Der Verantwortliche löscht die zu Ihrer Telefonnummer gespeicherten Nachrichten- und Termindaten in seinem System, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Technische Protokolldaten auf Seiten von Blank EDV werden ohnehin automatisch spätestens 60 Tage nach ihrer Entstehung gelöscht; eine dauerhafte Speicherung von Nachrichteninhalten bei Blank EDV findet nicht statt (siehe Abschnitt 5).
• Sie erhalten eine Rückmeldung, sobald die Löschung erfolgt ist – grundsätzlich innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO).

Besteht eine gesetzliche Aufbewahrungspflicht, etwa aus steuer- oder unternehmensrechtlichen Vorschriften, wird die Verarbeitung der betroffenen Daten bis zum Ablauf der Frist eingeschränkt statt gelöscht. Wir teilen Ihnen das in diesem Fall mit.

Nicht umfasst: Ihr WhatsApp-Konto bei Meta

Diese Löschung betrifft die Daten im WhatsApp-Terminservice. Daten, die Meta Platforms Ireland Ltd. in eigener Verantwortung im Zusammenhang mit Ihrem WhatsApp-Konto verarbeitet, kann Blank EDV nicht löschen. Wenden Sie sich dafür bitte direkt an WhatsApp bzw. Meta.

8. Datensicherheit

Wir treffen die erforderlichen technischen und organisatorischen Maßnahmen, um die Sicherheit der Datenverarbeitung zu gewährleisten und die verarbeiteten Daten vor unbefugtem Zugriff zu schützen. Die Übertragung erfolgt über gesicherte Verbindungen.

9. Änderungen dieser Datenschutzinformation

Wir behalten uns vor, diese Datenschutzinformation anzupassen, sofern sich die technischen Gegebenheiten oder die rechtlichen Vorgaben ändern.

Stand: Juli 2026