Hinweis: Dies stellt keine Rechtsberatung dar. Wir können lediglich eine Empfehlung aussprechen, ohne Anspruch auf Vollständigkeit oder Gewähr.
Um die WhatsApp Business App DSGVO-konform einsetzen zu können müssen Ihre Kunden und Interessenten einer passenden Datenschutzerklärung zustimmen. Im Folgenden zeigen wir, wie man die Zustimmung des Kunden automatisch über WhatsApp anfragt und welchen Textbaustein Sie für Ihre Datenschutzerklärung verwenden können.
Automatischer Datenschutzhinweis
Um auf der sicheren Seite zu sein, kann man einstellen, dass alle Kunden beim erstmaligen Kontakt (oder wenn man 14 Tage keinen Kontakt hatte) auf WhatsApp folgende Nachricht erhalten:
"Vielen Dank für Ihre Nachricht! [...] Damit wir Ihre WhatsApp-Nachrichten verarbeiten dürfen, müssen Sie folgender Datenschutzerklärung zustimmen: [Ihre Webseite]/datenschutz/"
Hierfür muss man in der WhatsApp Business App eine entsprechende Begrüßungsnachricht einstellen:
IOS (iPhone):
https://faq.whatsapp.com/501866148528310/?locale=de_DE&cms_platform=iphone
Android:
https://faq.whatsapp.com/501866148528310/?cms_platform=android&locale=de_DE
Wichtig: Alle Kontakte, mit denen man in den letzten 14 Tagen geschrieben hat, muss man nochmal manuell informieren, da die Nachricht erst ab 14 Tagen "kein Kontakt" versendet wird.
Datenschutzerklärung
Für die Datenschutzerklärung auf der Webseite bzw. als Anhang der Maklervollmacht, kann man folgenden Textbaustein verwenden:
Wenn Sie über WhatsApp mit uns Kontakt aufnehmen, verarbeiten wir Ihre Telefonnummer, Ihren Namen sowie die von Ihnen übermittelten Informationen. Dies geschieht, um Ihr Anliegen zu bearbeiten oder – sofern Sie uns hierzu ausdrücklich Ihre Zustimmung erteilt haben – Ihnen werbliche Nachrichten zuzusenden.
Für den Austausch von Nachrichten über WhatsApp und weitere Kommunikationswege nutzen wir den Service „WhatsApp für Versicherungsmakler“ der InsurMagic GmbH, Buchenweg 1, 69221 Dossenheim („InsurMagic“). Der technische Anbieter von WhatsApp ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („WhatsApp“), ein Unternehmen der Meta Platforms, Inc. (ehemals Facebook). WhatsApp verarbeitet personenbezogene Daten auf Grundlage seiner eigenen Datenschutzbestimmungen, die Sie hier einsehen können. Die Inhalte der Kommunikation sind durchgängig Ende-zu-Ende verschlüsselt. Zusätzlich kann WhatsApp sogenannte „Metadaten“ erheben, wie z. B. Informationen über Absender und Empfänger, Telefonnummern, Geräteangaben sowie Daten zur Nutzung der App (z. B. Dauer und Häufigkeit). Diese Informationen können von WhatsApp auch zu eigenen Zwecken, etwa zur Verbesserung der Dienste, verwendet werden. Wir haben keinen Einfluss auf die Details dieser Verarbeitung und erhalten hierzu auch keine näheren Informationen. Zudem ist nicht auszuschließen, dass Daten an andere Unternehmen der Meta-Gruppe in Drittländern (z. B. die USA) weitergegeben werden, in denen kein gleichwertiges Datenschutzniveau gewährleistet ist.
Rechtsgrundlagen der Verarbeitung durch uns sind:
-
Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation der Anbahnung oder Durchführung eines Vertragsverhältnisses dient,
-
Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, wenn Sie sich für unseren WhatsApp-Newsletter registriert haben,
-
sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Bearbeitung Ihrer Anfrage auf unserem berechtigten Interesse beruht.
Erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung, löschen wir Ihre Daten, sobald Sie diese widerrufen. Ein Widerruf ist jederzeit per E-Mail an [E-Mailadresse für den Widerruf vom Kunden einzutragen] möglich. Im Übrigen löschen wir Ihre Daten, sobald der Zweck der Verarbeitung entfällt (z. B. nach abschließender Beantwortung Ihrer Anfrage). Bestehen gesetzliche Aufbewahrungsfristen, werden die Daten für diesen Zeitraum gesperrt und nach Ablauf endgültig gelöscht.