Datenschutzhinweis für WhatsApp-Benachrichtigungen (Zusatzvereinbarung)

Geltungsbereich dieser Zusatzvereinbarung

Diese Richtlinie gilt für alle Nutzer, die dem Erhalt von bestellungsbezogenen Nachrichten über WhatsApp zustimmen. Sie ist relevant für:

• Nutzer in der EU/dem EWR gemäß der DSGVO
• Bewohner der USA, insbesondere in Kalifornien, Virginia, Colorado, Connecticut und Utah

Kategorien der erfassten Daten

Wir erfassen die folgenden Kategorien personenbezogener Daten für die WhatsApp-basierte Kommunikation:

• Identifikatoren: Telefonnummer, IP-Adresse
• Kommerzielle Informationen: Buchungsreferenz und Reiseverlauf
• Internet-/Netzwerkaktivität: Geräteinformationen, Sprachpräferenz
• Schlussfolgerungen (nicht erfasst): Keine Profilbildung oder verhaltensbezogene Analysen

Zweck und Rechtsgrundlage der Verarbeitung

• DSGVO (Nutzer in der EU/dem EWR): Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6(1)(a) DSGVO), die über ein Kontrollkästchen beim Checkout eingeholt wird.
• CCPA/CPRA (Nutzer in den USA): Die Verarbeitung erfolgt ausschließlich zu betrieblichen/vertraglichen Zwecken; wir verkaufen oder teilen Ihre personenbezogenen Daten nicht im Sinne des CCPA/CPRA.

Verwendung von WhatsApp und Ihre Rechte

Wir verwenden WhatsApp ausschließlich für:

• Buchungsbestätigungen
• Reise-Updates und betriebliche Hinweise
• Kundensupport-Nachrichten

Wir verwenden WhatsApp nicht für Marketingnachrichten, es sei denn, Sie stimmen separat zu.

Offenlegung personenbezogener Daten

• Wir teilen Ihre Informationen mit Meta Platforms Ireland Ltd. (WhatsApp Business API-Anbieter), die diese im Rahmen eines Auftragsverarbeitungsvertrags verarbeiten.
• Für Nutzer in den USA stellt dies eine Dienstleisterbeziehung im Sinne des CCPA/CPRA dar.

Datenübermittlungen und Schutzmaßnahmen

• Für Nutzer in der EU/dem EWR werden alle Daten, die außerhalb des EWR übertragen werden (z. B. an Meta in den USA), durch Standardvertragsklauseln (SCCs) geschützt.
• Für Nutzer in den USA erfolgt die Verarbeitung gemäß bundesstaatlichen Datenschutzgesetzen, die angemessene Sicherheitsmaßnahmen verlangen.

Speicherdauer

• Wir speichern Ihre WhatsApp-Einwilligung und Kommunikationsprotokolle bis zu 3 Jahre zu Prüf- und Compliance-Zwecken.
• Wir speichern den Nachrichteninhalt nicht über den betrieblichen Zweck hinaus.

Ihre Rechte

Nach der DSGVO (Nutzer in der EU/dem EWR):

• Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung

Nach US-Gesetzen (z. B. Kalifornien, Virginia):

• Recht auf Kenntnis der erfassten und geteilten Datenkategorien
• Recht auf Löschung
• Recht auf Opt-out vom Verkauf oder Teilen (nicht anwendbar – wir tun beides nicht)
• Recht auf Nicht-Diskriminierung

Sie können WhatsApp-Kommunikation jederzeit abbestellen, indem Sie im Chat „STOP“ antworten oder uns unter [email protected] kontaktieren.

Sicherheit

Wir implementieren branchenübliche technische und organisatorische Schutzmaßnahmen, darunter:

• Sichere API-Messaging-Infrastruktur
• Zugriffskontrolle für WhatsApp-Konten
• Protokollierung von Einwilligungsnachweisen
• Nutzung von WhatsApp ausschließlich über offizielle und gesicherte Geschäftssysteme

Kontaktinformationen

Für Datenschutzanfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter [email protected].

Zusätzliche Hinweise für Einwohner der USA

Nach kalifornischem Recht sind wir verpflichtet offenzulegen:

• Kein Verkauf oder Teilen personenbezogener Daten
• Keine Nutzung sensibler personenbezogener Daten für Profiling
• Keine automatisierten Entscheidungen unter Verwendung von WhatsApp-Daten

Sie können einen autorisierten Vertreter bestimmen, der gemäß dem CCPA/CPRA eine Anfrage in Ihrem Namen stellt, indem Sie einen Identitätsnachweis und eine schriftliche Vollmacht einreichen.

Verweis und Integration

Dieser Zusatz ist ein integraler Bestandteil unserer Haupt-Datenschutzerklärung, die zusätzliche Informationen über Cookies, Nutzerrechte, Datenübermittlungen und Ihre rechtlichen Möglichkeiten enthält.