Letzte Änderung: 29. Oktober 2020
Begriffsbestimmungen. Im Sinne dieser Datenverarbeitungsbedingungen haben die nachfolgenden Begriffe die unten genannten Bedeutungen:
„DSGVO“ steht für die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), einschließlich ihrer jeweils geänderten Fassung, die in das Recht des Vereinigten Königreichs aufgenommen wird, nachdem die DSGVO nicht mehr für das Vereinigte Königreich gilt. „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“, „personenbezogene Daten“, „Verletzung des Schutzes personenbezogener Daten“ und „Verarbeitung“ haben dieselben Bedeutungen wie in der DSGVO; „verarbeitet“ und „verarbeiten“ sind entsprechend der Begriffsbestimmung von „Verarbeitung“ auszulegen.
Sonstige definierte Begriffe, die hier zwar verwendet werden, deren Bedeutung aber nicht definiert wird, haben die in den WhatsApp Business Nutzungsbedingungen („Business Bedingungen“) dargelegten Bedeutungen. Ansonsten werden sie kontextbezogen in diesen Datenverarbeitungsbedingungen definiert.
Anwendbarkeit. Wenn deine Verarbeitung personenbezogener Daten der DSGVO unterliegt, erkennst du an, dass mit deiner Nutzung unserer Business Services möglicherweise auch die Übermittlung personenbezogener Daten an WhatsApp verbunden ist. In dem Umfang, in dem wir solche Daten als dein Auftragsverarbeiter verarbeiten, finden diese Datenverarbeitungsbedingungen Anwendung. Sie werden durch Bezugnahme Bestandteil der Business Bedingungen und sind im Umfang eines etwaigen Widerspruchs zu den Business Bedingungen ausschlaggebend.
Unsere Pflichten als Auftragsverarbeiter. Sofern WhatsApp solche personenbezogenen Daten als dein Auftragsverarbeiter verarbeitet, hat WhatsApp Folgendes zu tun:
a. Geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung oder einem/einer unbeabsichtigten Verlust, Veränderung, Offenlegung oder Zerstörung zu treffen. Dazu gehören die in den Datensicherheitsbedingungen aufgeführten Maßnahmen, die von Zeit zu Zeit aktualisiert werden, um beispielsweise technologische Entwicklungen zu berücksichtigen, und ausdrücklich Bestandteil dieser Datenverarbeitungsbedingungen sind.
b. dich unverzüglich davon zu unterrichten, wenn es Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangt;
c. dich unter Berücksichtigung der Art der Verarbeitung und der WhatsApp zur Verfügung stehenden Informationen mit geeigneten und möglichen technischen und organisatorischen Maßnahmen zu unterstützen, deiner Pflicht zur Beantwortung von Anträgen auf Wahrnehmung der Rechte der betroffenen Person gemäß DSGVO nachzukommen;
d. dich unter Berücksichtigung der Art der Verarbeitung und der WhatsApp zur Verfügung stehenden Informationen bei der Einhaltung deiner in den Artikeln 32 bis 36 der DSGVO genannten Pflichten zu unterstützen;
e. dir auf deine Anfrage hin alle vernünftigerweise erforderlichen Informationen zum Nachweis von WhatsApps Einhaltung seiner in Artikel 28 der DSGVO niedergelegten Pflichten als Auftragsverarbeiter zur Verfügung zu stellen;
f. seine Datenverarbeitungspflichten gemäß diesen Datenverarbeitungsbedingungen nur mittels einer schriftlichen Vereinbarung mit dem Unterauftragsverarbeiter an einen Unterauftragsverarbeiter weiterzuvergeben, durch die dieser Unterauftragsverarbeiter Pflichten unterworfen wird, die den Pflichten entsprechen, die WhatsApp durch diese Datenverarbeitungsbedingungen auferlegt werden. Kommt der Unterauftragsverarbeiter solchen Pflichten nicht nach, so bleibt WhatsApp dir gegenüber uneingeschränkt haftbar für die Erfüllung der Pflichten dieses Unterauftragsverarbeiters. Du erteilst WhatsApp hiermit eine allgemeine Genehmigung, WhatsApp LLC, andere Facebook-Unternehmen und Dritte als seine(n) Unterauftragsverarbeiter zu beauftragen. WhatsApp hat dich im Voraus über jede Änderungen im Zusammenhang mit seinem/seinen Unterauftragsverarbeiter(n) zu benachrichtigen. Wenn du angemessenerweise Einwendungen gegen solche Änderungen hast, kannst du WhatsApp dies schriftlich mitteilen und deine Nutzung unserer Business Services beenden; und
g. bei Beendigung der Business Bedingungen hat WhatsApp die Verarbeitung einzustellen und die personenbezogenen Daten so schnell zu löschen, wie dies angemessenerweise möglich ist. WhatsApp kann die personenbezogenen Daten jedoch behalten, wenn WhatsApp gemäß geltendem Recht dazu verpflichtet ist oder sofern WhatsApp ein vertragliches Recht oder eine vertragliche Verpflichtung hat, die personenbezogenen Daten unabhängig von den Business Bedingungen zu verwenden.
Übermittlung personenbezogener Daten. Sofern die DSGVO oder die Datenschutzgesetze der Schweiz für deine Verarbeitung gemäß diesen Datenverarbeitungsbedingungen als Verantwortlichem Anwendung finden, gilt die Ergänzung für WhatsApp Business Datenübermittlungen für Datenübermittlungen aus dem Vereinigten Königreich, der EU, dem EWR oder der Schweiz. Diese Ergänzung wird durch Bezugnahme Bestandteil dieser Datenverarbeitungsbedingungen.