Datenschutz | Beschreibung und Umfang der Datenverarbeitung für WhatsApp Business | 06.2025

WhatsApp Business

1. Beschreibung und Umfang der Datenverarbeitung

Wir verwenden den Instant-Messaging-Dienst WhatsApp. Dienstanbieter ist das amerikanische Unternehmen WhatsApp Inc., ein Tochterunternehmen von Meta Platforms Inc..Für den europäischen Raum ist das Unternehmen WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland verantwortlich.

Sofern Sie WhatsApp nutzen und der Datenverarbeitung zugestimmt haben, werden folgende Daten gespeichert:
• Datum und die Uhrzeit, zu der eine Nachricht gesendet oder empfangen wurde.
• Telefonnummern der beteiligten Personen und
• technische Daten wie Gerätetyp, Betriebssystem oder Standortdaten

WhatsApp verarbeitet Daten auch in den USA. WhatsApp ist Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.
WhatsApp verwendet die sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und durch die Standardvertragsklauseln verpflichtet sich WhatsApp, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Da Sie mit uns in Kontakt treten, ist Rechtsgrundlage Art 6 Abs. 1 lit. b und f DSGVO.

3. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Grundsätzlich werden die Daten bei WhatsApp so lange gespeichert, wie es für die berechtigten Zwecke und zur Erfüllung der rechtlichen Pflichten notwendig ist. Dies hängt von der Art der Daten ab.
In der Regel werden Nachrichten nur während der Zustellung in verschlüsselter Form bei WhatsApp gespeichert und sobald eine Nachricht zugestellt wurde, von den Servern gelöscht. Wenn Medien versendet werden, speichert WhatsApp diese Daten in verschlüsselter Form bis zu 30 Tage, um die Zustellung zu optimieren.

Kontodaten werden gespeichert, so lange Sie ein aktives WhatsApps-Konto haben. Wenn Sie das Konto löschen oder deaktivieren, werden Ihre Kontodaten im Normalfall auch gelöscht. Jene Daten, die bei WhatsApp gespeichert werden, speichert das Unternehmen auf den eigenen Servern, die auf der gesamten Welt verteilt sind. Um die webbasierten WhatsApp-Dienste zu betreiben, werden Daten auch mit Hilfe von Cookies erhoben.
Wenn Sie nicht wollen, dass bei der Desktopversion Cookies gesetzt werden und Daten dadurch gespeichert werden, können Sie in Ihrem Browser das Setzen der Cookies auch verhindern. Denn in Ihrem Browser können Sie Cookies verwalten, deaktivieren oder löschen. Abhängig von Ihrem Browser funktioniert das immer etwas unterschiedlich. Näheres erfahren Sie in unserem Abschnitt über Cookies.
Die bei uns gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Vertragsrelevante Daten werden sechs Jahre und steuerrelevante Daten 8 Jahre aufbewahrt.