WhatsApp Business Datenverarbeitungsbedingungen („Datenverarbeitungsbedingungen“)

Letzte Änderung: 20. September 2021

Diese WhatsApp Business Datenverarbeitungsbedingungen gelten für dich, wenn du dich vor dem 27. September 2021 für die WhatsApp Business Services (gemäß Definition in den WhatsApp Business Nutzungsbedingungen) angemeldet hast. Wenn du dich am oder nach dem 27. September 2021 für die WhatsApp Business Services angemeldet hast, stellt WhatsApp die Business Services gemäß diesen Nutzungsbedingungen und Datenverarbeitungsbedingungen bereit.

1. Begriffsbestimmungen. Im Sinne dieser Datenverarbeitungsbedingungen haben die nachfolgenden Begriffe die unten genannten Bedeutungen:
   „DSGVO“ steht für die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679), einschließlich wie geändert und in das Recht des Vereinigten Königreichs übernommen, nachdem die DSGVO nicht mehr für das Vereinigte Königreich gilt. „LGPD“ steht für „Lei Geral de Proteção de Dados“ (Gesetz 13.709/2018). Dies ist das allgemeine brasilianische Datenschutzgesetz. „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“, „personenbezogene Daten“, „Verletzung des Schutzes personenbezogener Daten“ und „Verarbeitung“ haben dieselben Bedeutungen wie in der DSGVO bzw. im LGPD, soweit für deinen Fall anwendbar; „verarbeitet“ und „verarbeiten“ sind entsprechend der Begriffsbestimmung von „Verarbeitung“ auszulegen.
   Sonstige definierte Begriffe, die hier zwar verwendet werden, deren Bedeutung aber nicht definiert wird, haben die in den WhatsApp Business Nutzungsbedingungen („Business Bedingungen“) dargelegten Bedeutungen. Ansonsten werden sie kontextbezogen in diesen Datenverarbeitungsbedingungen definiert.
2. Anwendbarkeit. Wenn deine Verarbeitung personenbezogener Daten der DSGVO unterliegt oder, sofern WhatsApp LLC deine vertragsschließende Rechtspersönlichkeit ist, du in Brasilien ansässig bist und deine Verarbeitung personenbezogener Daten dem LGPD unterliegt, erkennst du an, dass mit deiner Nutzung unserer Business Services möglicherweise auch die Weitergabe personenbezogener Daten an WhatsApp verbunden ist. Sofern wir solche Daten als dein Auftragsverarbeiter verarbeiten, finden diese Datenverarbeitungsbedingungen Anwendung. Sie werden durch Bezugnahme Bestandteil der Business Bedingungen und sind im Umfang eines etwaigen Widerspruchs zu den Business Bedingungen ausschlaggebend.
3. Unsere Pflichten als Auftragsverarbeiter. Sofern WhatsApp solche personenbezogenen Daten als dein Auftragsverarbeiter verarbeitet, hat WhatsApp Folgendes zu tun:
   a. Geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung oder einem/einer unbeabsichtigten Verlust, Veränderung, Offenlegung oder Zerstörung zu treffen. Dazu gehören die in den Datensicherheitsbedingungen aufgeführten Maßnahmen, die von Zeit zu Zeit aktualisiert werden, um beispielsweise technologische Entwicklungen zu berücksichtigen, und ausdrücklich Bestandteil dieser Datenverarbeitungsbedingungen sind.
   b. dich unverzüglich davon zu unterrichten, wenn WhatsApp Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangt;
   c. dich unter Berücksichtigung der Art der Verarbeitung und der WhatsApp zur Verfügung stehenden Informationen mit geeigneten und möglichen technischen und organisatorischen Maßnahmen zu unterstützen, deiner Pflicht zur Beantwortung von Anträgen auf Wahrnehmung der Rechte der betroffenen Person gemäß DSGVO bzw. LGPD nachzukommen;
   d. dich unter Berücksichtigung der Art der Verarbeitung und der WhatsApp zur Verfügung stehenden Informationen bei der Einhaltung deiner in den Artikeln 32 bis 36 der DSGVO bzw. in den Artikeln 46 bis 49 des LGPD genannten Pflichten zu unterstützen;
   e. dir auf deine Anfrage hin alle vernünftigerweise erforderlichen Informationen zum Nachweis von WhatsApps Einhaltung seiner in Artikel 28 der DSGVO niedergelegten Pflichten als Auftragsverarbeiter bzw. seiner ihm gemäß LGPD obliegenden Pflichten zur Verfügung zu stellen;
   f. seine Datenverarbeitungspflichten gemäß diesen Datenverarbeitungsbedingungen nur mittels einer schriftlichen Vereinbarung mit dem Unterauftragsverarbeiter an einen Unterauftragsverarbeiter weiterzuvergeben, durch die dieser Unterauftragsverarbeiter Pflichten unterworfen wird, die den Pflichten entsprechen, die WhatsApp durch diese Datenverarbeitungsbedingungen auferlegt werden. Kommt der Unterauftragsverarbeiter solchen Pflichten nicht nach, so bleibt WhatsApp dir gegenüber uneingeschränkt haftbar für die Erfüllung der Pflichten dieses Unterauftragsverarbeiters. Du erteilst WhatsApp hiermit eine allgemeine Genehmigung, WhatsApp LLC, andere Facebook-Unternehmen und Dritte als seine(n) Unterauftragsverarbeiter zu beauftragen. WhatsApp hat dich im Voraus über jegliche Änderungen im Zusammenhang mit seinem/seinen Unterauftragsverarbeiter(n) zu benachrichtigen. Wenn du angemessenerweise Einwendungen gegen solche Änderungen hast, kannst du WhatsApp dies schriftlich mitteilen und deine Nutzung unserer Business Services beenden; und
   g. bei Beendigung der Business Bedingungen hat WhatsApp die Verarbeitung einzustellen und die personenbezogenen Daten so schnell zu löschen, wie dies angemessenerweise möglich ist. WhatsApp kann die personenbezogenen Daten jedoch behalten, wenn WhatsApp gemäß geltendem Recht dazu verpflichtet ist oder sofern WhatsApp ein vertragliches Recht oder eine vertragliche Verpflichtung hat, die personenbezogenen Daten unabhängig von den Business Bedingungen zu verwenden.
4. Übermittlung personenbezogener Daten. Sofern die DSGVO oder die Datenschutzgesetze der Schweiz für deine Verarbeitung gemäß diesen Datenverarbeitungsbedingungen als Verantwortlichem Anwendung finden, gilt die Ergänzung für WhatsApp Business Datenübermittlungen für Datenübermittlungen aus dem Vereinigten Königreich, der EU, dem EWR oder der Schweiz. Diese Ergänzung wird durch Bezugnahme Bestandteil dieser Datenverarbeitungsbedingungen. Sofern WhatsApp LLC deine vertragsschließende Rechtspersönlichkeit ist und das LGPD für deine Verarbeitung gemäß diesen Datenverarbeitungsbedingungen als Verantwortlichem Anwendung findet, erkennt das Unternehmen den globalen Charakter der WhatsApp Services gemäß Beschreibung im Abschnitt „Unsere globalen Aktivitäten“ der „WhatsApp Business Nutzungsbedingungen“ an. Weiterhin erkennt das Unternehmen an, dass ggf. alle internationalen Datenübermittlungen im Einklang mit den Grundsätzen und Verpflichtungen sowie der spezifischen Vorschriften des LGPD erfolgen.