WhatsApp Business Datenverarbeitungsbedingungen („Datenverarbeitungsbedingungen“)

Zuletzt aktualisiert: 16. Februar 2024

1. Begriffsbestimmungen. Im Sinne dieser Datenverarbeitungsbedingungen haben die nachfolgenden Begriffe die unten genannten Bedeutungen:
   
   
   „Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Informationen entscheidet.
   
   
   „Personenbezogene Informationen“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu
   einer Kennung wie einem Namen, zu einer Kennnummer, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen dieser natürlichen Person identifiziert werden kann. Der Begriff „personenbezogene Informationen“ umfasst auch Informationen, die sich auf verstorbene
   natürliche Personen und/oder juristische Personen beziehen, wenn dies gemäß geltendem Datenschutzrecht erforderlich ist.
   
   
   „Verletzung des Schutzes personenbezogener Informationen“ ist eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Informationen führt, die gemäß diesen Datenverarbeitungsbedingungen übermittelt,
   gespeichert oder auf sonstige Weise verarbeitet wurden.
   
   
   „Verarbeitung“ bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Informationen wie das Erheben, das Erfassen,
   die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder
   die Vernichtung. „Verarbeitet“ und „verarbeiten“ sind entsprechend der Begriffsbestimmung von „Verarbeitung“ auszulegen.
   
   
   „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Informationen im Auftrag des Verantwortlichen verarbeitet.
   
   
   Sonstige definierte Begriffe, die hier zwar verwendet werden, deren Bedeutung aber nicht definiert wird, haben die in den Business Bedingungen festgelegten Bedeutungen. Ansonsten werden sie kontextbezogen in diesen Datenverarbeitungsbedingungen definiert.
   
2. Anwendbarkeit. Diese Datenverarbeitungsbedingungen gelten, sofern in den Business Bedingungen festgelegt ist, dass WhatsApp in deinen Kundendaten enthaltene personenbezogene Informationen als dein Auftragsverarbeiter verarbeitet. Bei einem ausdrücklichen
   Widerspruch zwischen diesen Datenverarbeitungsbedingungen und den Business Bedingungen, gelten diese Datenverarbeitungsbedingungen im Umfang des Widerspruchs vorrangig.
   
3. Unsere Pflichten als Auftragsverarbeiter. Sofern dies gemäß geltendem Datenschutzrecht erforderlich ist, vereinbaren WhatsApp und du Folgendes:
   
   1. WhatsApp wird personenbezogene Informationen nur gemäß deinen Anweisungen, die in den Business Bedingungen und diesen Datenverarbeitungsbedingungen niedergelegt sind, verarbeiten.
   2. WhatsApp bestätigt, dass
      
      1. Dauer, Gegenstand, Art und Zweck der Verarbeitung den Angaben in den Business Bedingungen entsprechen;
      2. die Arten der verarbeiteten personenbezogenen Informationen – wie in den Business Bedingungen beschrieben – Kontaktinformationen von Kunden umfassen;
      3. die Kategorien von betroffenen Personen Kunden umfassen, mit denen du über den WhatsApp Service kommunizierst; und
      4. deine Pflichten und Rechte als Verantwortlicher hinsichtlich dieser personenbezogenen Informationen den Angaben in diesen Datenverarbeitungsbedingungen entsprechen.
   3. WhatsApp wird sicherstellen, dass jede Person, die autorisiert ist, personenbezogene Informationen gemäß diesen Datenverarbeitungsbedingungen zu verarbeiten, an geeignete Geheimhaltungspflichten gebunden ist.
   4. WhatsApp wird geeignete technische und organisatorische Maßnahmen zum Schutz der gemäß diesen Datenverarbeitungsbedingungen verarbeiteten personenbezogenen Informationen vor unbefugter oder unrechtmäßiger Verarbeitung
      , unbeabsichtigtem Verlust, Veränderung, Offenlegung oder Zerstörung treffen. Dazu gehören die in den Datensicherheitsbedingungen aufgeführten Maßnahmen, die von Zeit zu Zeit aktualisiert
      werden, um beispielsweise technologische Entwicklungen zu berücksichtigen, und ausdrücklich in diese Datenverarbeitungsbedingungen einbezogen sind.
      
   5. WhatsApp wird dich unverzüglich davon unterrichten, wenn WhatsApp Kenntnis von einer Verletzung des Schutzes personenbezogener Informationen erlangt.
   6. Unter Berücksichtigung der Art der Verarbeitung und der WhatsApp zur Verfügung stehenden Informationen wird WhatsApp dich soweit
      dies möglich ist in deiner Rolle als Verantwortlicher mit geeigneten technischen und organisatorischen Maßnahmen unterstützen, deinen Pflichten gemäß dem für dich als Verantwortlichem geltenden Datenschutzrecht zur Beantwortung von Anträgen von betroffenen Personen auf Wahrnehmung ihrer Rechte betroffener Personen nachzukommen.
      
   7. Soweit dies nach dem für dich als Verantwortlichem geltenden Datenschutzrecht erforderlich ist, stimmt der Auftragsverarbeiter zu, deine Pflichten als Verantwortlicher zu unterstützen, insbesondere solche hinsichtlich der Sicherheit der Verarbeitung oder
      in Bezug auf Verletzungen des Schutzes personenbezogener Informationen, indem er dir unter Berücksichtigung der Art der Verarbeitung und der WhatsApp zur Verfügung stehenden Informationen angemessene Unterstützung bereitstellt.
      
   8. Auf deine Anfrage hin wird WhatsApp dir alle Informationen zur Verfügung stellen und sämtliche Hilfestellungen bereitstellen, die zum Nachweis von WhatsApps Einhaltung seiner Pflichten als Auftragsverarbeiter
      gemäß diesen Datenverarbeitungsbedingungen vernünftigerweise erforderlich sind.
      
   9. Angesichts des globalen
      Charakters des WhatsApp Services kann WhatsApp seine Verarbeitungspflichten gemäß diesen Datenverarbeitungsbedingungen an einen Unterauftragsverarbeiter weitervergeben, der möglicherweise in einem anderen Land ansässig ist, als in dem Land, in dem du ansässig bist oder WhatsApp ansässig ist, einschließlich dem Europäischen Wirtschaftsraum oder der USA. Dies kann nur durch eine schriftliche Vereinbarung erfolgen, die dem Unterauftragsverarbeiter Pflichten auferlegen muss, die nicht weniger streng sind als
      die Pflichten, die WhatsApp durch diese Datenverarbeitungsbedingungen auferlegt werden. WhatsApp bleibt dir gegenüber uneingeschränkt haftbar für die Erfüllung der Pflichten dieses Unterauftragsverarbeiters. Wenn WhatsApp Ireland Limited deine
      vertragsschließende Rechtspersönlichkeit ist, gilt die Ergänzung für WhatsApp Business Datenübermittlungen, die durch Bezugnahme Bestandteil dieser Datenverarbeitungsbedingungen
      wird. Wenn du im Vereinigten Königreich ansässig bist und WhatsApp LLC deine vertragsschließende Rechtspersönlichkeit ist, gilt die
      Ergänzung für WhatsApp Business Datenübermittlungen für das Vereinigte Königreich, die durch Bezugnahme Bestandteil dieser Datenverarbeitungsbedingungen wird, für die Übermittlung personenbezogener Informationen von dir an WhatsApp LLC und Meta Platforms Inc (früher bekannt als Facebook Inc.).
      
   10. Ohne den obigen Abschnitt 3.i. einzuschränken, autorisierst du WhatsApp hiermit, andere Meta-Unternehmen und Dritte als seine(n) Unterauftragsverarbeiter zu beauftragen. Vorbehaltlich anwendbarer Datenschutzgesetze wird WhatsApp dich im
       Voraus über jegliche Änderungen im Zusammenhang mit seinem/seinen Unterauftragsverarbeiter(n) benachrichtigen. Wenn du angemessenerweise Einwendungen gegen solche Änderungen hast, kannst du WhatsApp dies schriftlich mitteilen und deine Nutzung unserer Business Services beenden; und
       
   11. nach Beendigung der Business Bedingungen hat WhatsApp die Verarbeitung der personenbezogenen Informationen einzustellen und sie innerhalb des in den Business Bedingungen festgesetzten Zeitraums zu löschen, es sei denn, das anwendbare Recht verlangt die weitere
       Speicherung oder WhatsApp steht ein Recht zu bzw. obliegt eine Pflicht, die personenbezogenen Informationen unabhängig von den Business Bedingungen zu verwenden.