Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzerklärung informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.
Unsere Datenschutzerklärung ist wie folgt gegliedert:
I. Informationen über uns als Verantwortliche
II. Rechte der Nutzer und Betroffenen
III. Informationen zur Datenverarbeitung
I. Informationen über uns als Verantwortliche
Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
Medyaland LTD
71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
Telefon: +49 1521 2121450
E-Mail: [email protected]
II. Rechte der Nutzer und Betroffenen
Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht
- auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
- auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
- auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
- auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
- auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).
Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
III. Informationen zur Datenverarbeitung
Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.
Cookie Manager
Zur Einholung einer Einwilligung zum Einsatz von technisch nicht notwendigen Cookies auf der Website, setzt der Anbieter einen Cookie-Manager ein.
Bei dem Aufruf der Website wird ein Cookie mit den Einstellungsinformationen auf dem Endgerät des Nutzers abgelegt, sodass bei einem weiteren Besuch die Abfrage in Bezug auf die Einwilligung nicht erfolgen muss.
Das Cookie ist erforderlich um eine rechtskonforme Einwilligung des Nutzers einzuholen.
Die Installation der Cookies kann der Nutzer durch Einstellungen seines Browsers verhindern bzw. beenden.
Cookies
a) Sitzungs-Cookies/Session-Cookies
Wir verwenden mit unserem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät ablegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse, verarbeitet.
Durch diese Verarbeitung wird unser Internetauftritt benutzerfreundlicher, effektiver und sicherer, da die Verarbeitung bspw. die Wiedergabe unseres Internetauftritts in unterschiedlichen Sprachen oder das Angebot einer Warenkorbfunktion ermöglicht.
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden.
Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO.
Mit Schließen Ihres Internet-Browsers werden diese Session-Cookies gelöscht.
b) Drittanbieter-Cookies
Gegebenenfalls werden mit unserem Internetauftritt auch Cookies von Partnerunternehmen, mit denen wir zum Zwecke der Werbung, der Analyse oder der Funktionalitäten unseres Internetauftritts zusammenarbeiten, verwendet.
Die Einzelheiten hierzu, insbesondere zu den Zwecken und den Rechtsgrundlagen der Verarbeitung solcher Drittanbieter-Cookies, entnehmen Sie bitte den nachfolgenden Informationen.
c) Beseitigungsmöglichkeit
Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support. Bei sog. Flash-Cookies kann die Verarbeitung allerdings nicht über die Einstellungen des Browsers unterbunden werden. Stattdessen müssen Sie insoweit die Einstellung Ihres Flash-Players ändern. Auch die hierfür erforderlichen Schritte und Maßnahmen hängen von Ihrem konkret genutzten Flash-Player ab. Bei Fragen benutzen Sie daher bitte ebenso die Hilfefunktion oder Dokumentation Ihres Flash-Players oder wenden sich an den Hersteller bzw. Benutzer-Support.
Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich nutzbar sind.
Kundenkonto / Registrierungsfunktion
Falls Sie über unseren Internetauftritt ein Kundenkonto bei uns anlegen, werden wir die von Ihnen bei der Registrierung eingegebenen Daten (also bspw. Ihren Namen, Ihre Anschrift oder Ihre E-Mail-Adresse) ausschließlich für vorvertragliche Leistungen, für die Vertragserfüllung oder zum Zwecke der Kundenpflege (bspw. um Ihnen eine Übersicht über Ihre bisherigen Bestellungen bei uns zur Verfügung zu stellen oder um Ihnen die sog. Merkzettelfunktion anbieten zu können) erheben und speichern. Gleichzeitig speichern wir dann die IP-Adresse und das Datum Ihrer Registrierung nebst Uhrzeit. Eine Weitergabe dieser Daten an Dritte erfolgt natürlich nicht.
Im Rahmen des weiteren Anmeldevorgangs wird Ihre Einwilligung in diese Verarbeitung eingeholt und auf diese Datenschutzerklärung verwiesen. Die dabei von uns erhobenen Daten werden ausschließlich für die Zurverfügungstellung des Kundenkontos verwendet.
Soweit Sie in diese Verarbeitung einwilligen, ist Art. 6 Abs. 1 lit. a) DSGVO Rechtsgrundlage für die Verarbeitung.
Sofern die Eröffnung des Kundenkontos zusätzlich auch vorvertraglichen Maßnahmen oder der Vertragserfüllung dient, so ist Rechtsgrundlage für diese Verarbeitung auch noch Art. 6 Abs. 1 lit. b) DSGVO.
Die uns erteilte Einwilligung in die Eröffnung und den Unterhalt des Kundenkontos können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu müssen Sie uns lediglich über Ihren Widerruf in Kenntnis setzen.
Die insoweit erhobenen Daten werden gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist. Hierbei müssen wir aber steuer- und handelsrechtliche Aufbewahrungsfristen beachten.
Prüfung von Bonität und Scoring
Soweit wir Ihnen im Rahmen unseres Waren- oder Dienstleistungsangebots die grundsätzliche Möglichkeit einer Bezahlung per Rechnung eröffnen und Sie hiervon Gebrauch machen, behalten wir uns vor, bei einer Auskunftei (wie bspw. Creditreform, Schufa, Bürgel oder infoscore) eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren einzuholen. Hierzu werden Ihre Daten, soweit sie vertragserheblich sind, wie bspw. Ihren Namen und Ihre Anschrift, an die Auskunftei weiterleiten. Die anschließende Auskunft über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwenden wir für unsere Entscheidung, ob wir Ihnen die Bezahlung per Rechnung anbieten.
Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Ausfallsicherheit der Forderung gem. Art. 6 Abs.1 lit. f) DSGVO.
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Datenschutzerklärung: https://www.facebook.com/policy.php
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Datenschutzerklärung: https://help.instagram.com/519522125107875
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein Tochterunternehmen der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA.
Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
Pinterest Inc., 651 Brannan Street, San Francisco, CA, 94107, USA.
Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy
X
Twitter International Unlimited Company , One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland. Datenschutzerklärung: https://x.com/de/privacy
YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA
Datenschutzerklärung: https://policies.google.com/privacy
Google Analytics
Wir nutzen auf unserer Webseite Google Analytics, einen Webanalysedienst der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“.
Google Analytics hilft uns dabei, die Nutzung der Website zu analysieren und die Effektivität unserer Marketing-Kampagnen zu messen. Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer kann seine Einwilligung zur Nutzung von Google Analytics gemäß Art. 7 Abs. 3 DSGVO jederzeit über die „Cookie-Einstellungen“ unserer Webseite für die Zukunft widerrufen.
Informationen wie Zeit, Ort und Häufigkeit der Webseitenbesuche sowie Interaktionen mit der Webseite (z. B. Klickpfade, gesehene/angeklickte Anzeigen, Klicks auf Links) einschließlich der IP-Adresse des Nutzers werden an einen Server von Google in den USA übertragen und dort längstens für 2 Monate gespeichert.
Google LLC ist Teil des „Data Privacy Framework“, für das die EU-Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen hat:
https://www.dataprivacyframework.gov/list
Google erfasst zudem „demografische Merkmale“ und kann Statistiken erstellen, die Aussagen über Alter, Geschlecht und Interessen der Seitenbesucher ermöglichen. Dies erfolgt durch die automatisierte Analyse von Werbung und Informationen von Drittanbietern.
Falls der Nutzer in seinem Google-Konto personalisierte Anzeigen aktiviert hat und Google Analytics zustimmt, kann Google das Nutzungsverhalten geräteübergreifend analysieren – also bezogen auf alle Geräte, die der Nutzer mit seinem Google-Konto verknüpft hat. Google erstellt dabei Modelle zu geräteübergreifenden Conversions; uns werden hierzu nur anonyme Statistiken übermittelt, keine personenbezogenen Daten.
Möchte der Nutzer diese geräteübergreifende Analyse deaktivieren, kann er die Funktion „Personalisierte Werbung“ in den Einstellungen seines Google-Kontos unter folgendem Link ausschalten:
https://support.google.com/ads/answer/2662922?hl=de
Wir setzen Google Analytics mit einer Anonymisierungsfunktion ein. Dadurch wird die IP-Adresse des Nutzers von Google innerhalb der EU-Mitgliedstaaten oder in anderen Vertragsstaaten des EWR-Abkommens gekürzt.
Google verwendet die erhobenen Daten, um den Webseitenbesuch des Nutzers auszuwerten und für uns Berichte über die Websiteaktivitäten zusammenzustellen. Die Daten werden außerdem genutzt, um weitere Dienstleistungen im Zusammenhang mit der Website- und Internetnutzung zu erbringen. Google kann diese Informationen gegebenenfalls an Dritte weitergeben, sofern gesetzlich erforderlich oder wenn Dritte diese Daten im Auftrag von Google verarbeiten.
Laut eigenen Angaben wird Google in keinem Fall die IP-Adresse des Nutzers mit anderen Daten von Google verknüpfen. Weiterführende Informationen und Möglichkeiten zur Unterbindung der Datennutzung bietet Google hier:
https://www.google.com/intl/de/policies/privacy/partners
Falls der Nutzer mit der Erfassung nicht einverstanden ist, kann er diese auch durch die einmalige Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden.
Einbindung Google Pay
Wir setzen auf unserer Webseite den Zahlungsdienstleister Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nachfolgend „Google“) ein.
Durch die Einbindung von Google Pay werden bei Besuch der Webseite bestimmte Daten des Nutzers (z. B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Standort des Geräts) durch Google erfasst. Dabei können auch Cookies verwendet werden, die beim Schließen des Browsers gelöscht werden.
Diese Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse darin besteht, ein kundenorientiertes und sicheres Zahlungsmittel anzubieten.
Wählt der Nutzer Google als Zahlungsdienstleister, werden die zur Zahlungsabwicklung erforderlichen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an Google weitergegeben, um die Vertragserfüllung zu ermöglichen. Bestimmte Zahlungsarten können von Bonitätsprüfungen durch Google begleitet sein. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google finden Sie hier:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
Einsatz von Sofortüberweisung als Zahlungsart
Sollten Sie sich im Rahmen Ihres Bestellvorgangs für eine Bezahlung mit dem Online-Zahlungsdienstleister Sofortüberweisung entscheiden, werden im Rahmen der so ausgelösten Bestellung Ihre Kontaktdaten an Sofortüberweisung übermittelt.
Sofortüberweisung ist ein Angebot der SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland. Sofortüberweisung übernimmt dabei die Funktion eines Online-Zahlungsdienstleisters, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht.
Bei den an Sofortüberweisung übermittelten personenbezogenen Daten handelt es sich zumeist um Vorname, Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse, oder andere Daten, die zur Bestellabwicklung erforderlich sind, als auch Daten, die im Zusammenhang mit der Bestellung stehen, wie Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent, Rechnungsinformationen, usw.
Diese Übermittelung ist zur Abwicklung Ihrer Bestellung mit der von Ihnen ausgewählten Zahlungsart notwendig, insbesondere zur Bestätigung Ihrer Identität, zur Administration Ihrer Zahlung und der Kundenbeziehung. Die Übermittlung Ihrer Daten an SOFORT GmbH erfolgt daher auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bitte beachten Sie jedoch: Personenbezogenen Daten können seitens Sofortüberweisung auch an Leistungserbringer, an Subunternehmer oder andere verbundene Unternehmen weitergegeben werden, soweit dies zur Erfüllung der vertraglichen Verpflichtungen aus Ihrer Bestellung erforderlich ist oder die personenbezogenen Daten im Auftrag verarbeitet werden sollen.
Unter Umständen werden die an Sofortüberweisung übermittelten personenbezogenen Daten von Sofortüberweisung an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung in Bezug auf die von Ihnen getätigte Bestellung.
Welche Datenschutzgrundsätze Sofortüberweisung bei der Verarbeitung Ihrer Daten zugrunde legt, können Sie den Datenschutzhinweisen entnehmen, die Ihnen während des Zahlungsvorgangs von Sofortüberweisung angezeigt werden.
Bei weiteren Fragen zur Verwendung Ihrer personenbezogenen Daten können Sie sich an Sofortüberweisung per E-Mail ([email protected]) oder schriftlich (SOFORT GmbH, Datenschutz, Theresienhöhe 12, 80339 München) wenden.
Klarna „CHECK-OUT“
Zur Zahlungsabwicklung von Bestellungen über unseren Onlineshop setzen wir in unserem Internetauftritt den Zahlungsdienst der Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, nachfolgend nur „Klarna“ genannt, ein.
Zu diesem Zweck haben wir den sog. Check-Out von Klarna in die abschließende Bestellseite unseres Onlineshops eingebunden.
Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b.) DSGVO. Zudem haben wir ein berechtigtes Interesse an dem Angebot von effektiven und sicheren Zahlungsmöglichkeiten, sodass eine weitere Rechtsgrundlage aus Art. 6 Abs. 1 lit. f.) DSGVO folgt.
Durch das Einbinden von Klarna lädt Ihr Internet-Browser die Check-Out-Seite von einem Server von Klarna. Schon dadurch werden das von Ihnen verwendete Betriebssystem, Typ und Version Ihres Internet-Browsers, Internetseite, von der der Check-Out angefordert worden ist, Datum und Uhrzeit des Aufrufs sowie die IP-Adresse an Klarna übermittelt – dies auch ohne, dass Sie mit der Check-Out-Seite interagieren.
Sobald Sie die Bestellung in unserem Onlineshop abschließen, werden die von Ihnen in die Eingabefelder der Check-Out-Seite eingefügten Daten durch Klarna in eigener Verantwortung zur Abwicklung der Zahlung verarbeitet.
Bei den angebotenen Zahlungsarten „PayPal“ und „Vorkasse“ ist die Verarbeitung ohne Ihre weitergehende Einwilligung auf die Weitergabe der Zahlungsdaten an uns bzw. PayPal beschränkt.
Bei den angebotenen Zahlungsarten „Kauf auf Rechnung“, „Ratenkauf“, „Kreditkarte“, „Lastschrift“ oder „Sofort-Überweisung“ werden zum Zwecke der Zahlungsabwicklung sowie zur Identitäts- und Bonitätsprüfung insbesondere die folgenden personenbezogenen Daten durch Klarna verarbeitet:
– Kontaktinformationen, wie Namen, Anschriften, Geburtsdatum, Geschlecht, E-Mail-Adresse, Telefonnummer, Mobilfunkrufnummer, IP-Adresse, etc.
– Informationen zur Abwicklung der Bestellung, wie Produktart, Produktnummer, Preis, etc.
– Zahlungsinformationen, wie Debit- und Kreditkartendaten (Kartennummer, Gültigkeitsdatum und CCV-Code), Rechnungsdaten, Kontonummer, etc.
Im Falle der Auswahl der Zahlart „Kauf auf Rechnung“ oder „Ratenkauf“ erhebt und nutzt Klarna zur Entscheidung, ob Ihnen die gewünschte Zahlungsart gewährt wird, personenbezogene Daten und Informationen über Ihr bisheriges Zahlungsverhalten. Zudem werden Wahrscheinlichkeitswerte für Ihr zukünftiges Zahlungsverhalten (sog. Scoring) herangezogen. Die Berechnung des Scorings wird auf der Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren durchgeführt.
Klarna stellt unter
https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf
weitere Informationen zu der vorbeschriebenen Verarbeitung sowie auch die geltenden Datenschutzbestimmungen zur Verfügung.
WhatsApp Kontaktaufnahme
Zur Kontaktaufnahme ermöglicht der Anbieter dem Kunden unter anderem die Kontaktmöglichkeit über den Messenger-Dienst WhatsApp. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, nachfolgend WhatsApp, eine Tochtergesellschaft von Facebook.
Durch die Kommunikation des Nutzers mit dem Anbieter über WhatsApp erhält sowohl der Anbieter, als auch WhatsApp die Mobilrufnummer des Nutzers und die Information, dass der Nutzer den Anbieter kontaktiert hat.
Die vorgenannten Daten werden von WhatsApp auch an Server von Facebook in den USA weitergeleitet und von WhatsApp und Facebook entsprechend der WhatsApp-Datenschutzrichtlinie verarbeitet, was auch die Verarbeitung zu deren eigenen Zwecken, wie der Verbesserung des WhatsApp-Dienstes, beinhaltet.
_____________________
Die USA verfügen gegenwärtig nach Ansicht der Datenschutzaufsichtsbehörden allerdings nicht über ein angemessenes Datenschutzniveau. Es bestehen allerdings sogenannte Standardvertragsklauseln:
https://faq.whatsapp.com/general/about-standard-contractual-clauses
Jedoch sind dies privatrechtliche Vereinbarungen und haben daher keine direkte Auswirkung auf die Zugriffsmöglichkeiten der Behörden in den USA.
_____________________
Näheres zum Zweck und Umfang der Datenerhebung und der weiteren Verarbeitung dieser Daten durch WhatsApp und Facebook sowie diesbezügliche Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre sind in der Datenschutzrichtlinie von WhatsApp enthalten:
https://www.whatsapp.com/legal/#privacy-policy.
Rechtsgrundlage dieser Verarbeitungen und der Übermittlung an WhatsApp ist Art. 6 Abs. 1 S. 1 b. DSGVO, soweit die Kontaktaufnahme eine bestehende Vertragsbeziehung betrifft oder der Anbahnung einer solchen Vertragsbeziehung dient. Sollte die Kontaktaufnahme nicht aufgrund der vorstehenden Zwecke erfolgen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Verbesserung der Servicequalität.
Muster-Datenschutzerklärung der Anwaltskanzlei Weiß & Partner