Letzte Änderung: 15. Mai 2018
Begriffsbestimmungen. Im Sinne dieser Datenverarbeitungsbedingungen haben die nachfolgenden Begriffe die unten genannten Bedeutungen:
„DSGVO“ steht für die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679). „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“, „personenbezogene Daten“, „Verletzung des Schutzes personenbezogener Daten“ und „Verarbeitung“ haben dieselben Bedeutungen wie in der DSGVO; „verarbeitet“ und „verarbeiten“ sind entsprechend der Begriffsbestimmung von „Verarbeitung“ auszulegen.
Sonstige definierte Begriffe, die hier zwar verwendet werden, deren Bedeutung aber nicht definiert wird, haben die in den WhatsApp Business Nutzungsbedingungen („Business Bedingungen“) dargelegten Bedeutungen. Ansonsten werden sie kontextbezogen in diesen Datenverarbeitungsbedingungen definiert.
Anwendbarkeit. Wenn deine Verarbeitung personenbezogener Daten der DSGVO unterliegt, erkennst du an, dass mit deiner Nutzung unserer Business Services möglicherweise auch die Übermittlung personenbezogener Daten an WhatsApp verbunden ist. Sofern wir solche Daten als dein Auftragsverarbeiter verarbeiten, finden diese Datenverarbeitungsbedingungen Anwendung. Sie werden durch Bezugnahme Bestandteil der Business Bedingungen und sind im Umfang eines etwaigen Widerspruchs zu den Business Bedingungen ausschlaggebend.
Unsere Pflichten als Auftragsverarbeiter. Sofern WhatsApp solche personenbezogenen Daten als dein Auftragsverarbeiter verarbeitet, hat WhatsApp Folgendes zu tun:
a. Geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung oder einem/einer unbeabsichtigten Verlust, Veränderung, Offenlegung, Zerstörung oder Schädigung zu treffen, u. a. indem es Mitarbeiter, Vertreter und Auftragnehmer vertraglich an geeignete Verschwiegenheitspflichten bindet;
b. dich unverzüglich davon zu unterrichten, wenn es Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangt;
d. dich unter Berücksichtigung der Art der Verarbeitung und der WhatsApp zur Verfügung stehenden Informationen bei der Einhaltung deiner in den Artikeln 32 bis 36 der DSGVO genannten Pflichten zu unterstützen;
e. dir auf deine Anfrage hin alle vernünftigerweise erforderlichen Informationen zum Nachweis von WhatsApps Einhaltung seiner in Artikel 28 der DSGVO niedergelegten Pflichten als Auftragsverarbeiter zur Verfügung zu stellen;
f. seine Datenverarbeitungspflichten gemäß diesen Datenverarbeitungsbedingungen nur mittels einer schriftlichen Vereinbarung mit dem Unterauftragsverarbeiter an einen Unterauftragsverarbeiter weiterzuvergeben, durch die dieser Unterauftragsverarbeiter Pflichten unterworfen wird, die den Pflichten entsprechen, die WhatsApp durch diese Datenverarbeitungsbedingungen auferlegt werden. Kommt der Unterauftragsverarbeiter solchen Pflichten nicht nach, so bleibt WhatsApp dir gegenüber uneingeschränkt haftbar für die Erfüllung der Pflichten dieses Unterauftragsverarbeiters. WhatsApp hat dich im Voraus über jede Änderungen im Zusammenhang mit seinem/seinen Unterauftragsverarbeiter(n) zu benachrichtigen. Wenn du angemessenerweise Einwendungen gegen solche Änderungen hast, kannst du WhatsApp dies schriftlich mitteilen und deine Nutzung unserer Business Services beenden; und
g. bei Beendigung der Business Bedingungen hat WhatsApp die Verarbeitung einzustellen und die personenbezogenen Daten so schnell zu löschen, wie dies angemessenerweise möglich ist. WhatsApp kann die personenbezogenen Daten jedoch behalten, wenn WhatsApp gemäß geltendem Recht dazu verpflichtet ist oder sofern WhatsApp ein vertragliches Recht oder eine vertragliche Verpflichtung hat, die personenbezogenen Daten unabhängig von den Business Bedingungen zu verwenden.
Übermittlung personenbezogener Daten. WhatsApp Inc. ist gemäß dem EU-US- Datenschutzschild und dem Schweiz-US - Datenschutzschild Verpflichtungen eingegangen, die möglicherweise für personenbezogene Daten gelten, die von dir oder WhatsApp Ireland Limited gemäß den Business Bedingungen an WhatsApp Inc. übermittelt wurden/werden. Wenn deine Kunden in der Europäischen Union oder in der Schweiz wohnen, und wenn sie als Mittel zur Übermittlung von personenbezogenen Daten solcher Kunden an WhatsApp Inc. eingesetzt werden, erkennst du an, dass die Ergänzung zum WhatsApp Datenschutzschild, die von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse bezüglich bestimmter Länder oder die von der Europäischen Kommission genehmigten Standardvertragsklauseln für solche personenbezogenen Daten zusätzlich zu den Business Bedingungen gelten. Bei Anwendung auf diese Datenverarbeitungsbedingungen meinen Verweise auf „Business Produkte“ in unserer Ergänzung zum Datenschutzschild und in unserem Datenschutzschild-Hinweis die Business Services.