Datenschutzrichtlinie von Webgrup Messaging
Zuletzt aktualisiert: 17. Oktober 2026
Webgrup Messaging ("der Dienst") ist eine Business-Messaging-Plattform, die von Webgrup, Türkiye, bereitgestellt wird. Unternehmen können damit ihre WhatsApp-Business-Konten über die offizielle WhatsApp Business Platform von Meta (Cloud API) verbinden, um Bestell-, Versand- und Terminbenachrichtigungen zu versenden, Kundenanfragen aus einem gemeinsamen Posteingang zu beantworten und einen KI-Assistenten für den Kundenservice zu nutzen. Diese Richtlinie erläutert, welche Daten verarbeitet werden, zu welchem Zweck und welche Wahlmöglichkeiten Sie haben.
1. Für wen diese Richtlinie gilt
- Geschäftskunden: Unternehmen und deren Mitarbeitende, die ein Konto bei Webgrup Messaging anlegen und ein WhatsApp-Business-Konto verbinden.
- Endkunden: Personen, die über WhatsApp Nachrichten mit einem Unternehmen austauschen, das Webgrup Messaging nutzt.
Bei Daten von Endkunden ist das Unternehmen der Verantwortliche, und Webgrup handelt in dessen Auftrag als Auftragsverarbeiter. Für Kontodaten von Geschäftskunden ist Webgrup der Verantwortliche.
2. Verarbeitete Daten
Kontodaten von Geschäftskunden
- Name, E-Mail-Adresse, Firmenname und Funktion der Nutzer, die sich anmelden
- Rechnungs- und Abonnementdaten (Zahlungskartendaten werden vom Zahlungsdienstleister verarbeitet und von uns niemals gespeichert)
- Nutzungsprotokolle, Sicherheitsprotokolle und Supportanfragen
Daten der WhatsApp Business Platform (erhalten über Embedded Signup von Meta und die Cloud API mit Zustimmung des Unternehmens)
- WhatsApp-Business-Konto-ID, Telefonnummern-ID, Anzeigename und Nachrichtenvorlagen
- Von Meta ausgestellte Zugriffstoken, verschlüsselt gespeichert und ausschließlich genutzt, um die WhatsApp Business Platform im Namen des Unternehmens aufzurufen
- Zustellungs- und Lesestatus von Nachrichten, Qualitätsbewertung und Nachrichtenlimits
Daten von Endkunden (nur auf Weisung des Unternehmens verarbeitet)
- WhatsApp-Telefonnummer und Profilname
- Inhalt der mit dem Unternehmen ausgetauschten Nachrichten, einschließlich Mediendateien
- Opt-in- und Opt-out-Nachweise für jede Nachrichtenart
- Bestell-, Warenkorb-, Versand- oder Reservierungsdaten aus dem verbundenen Shop- oder Kassensystem des Unternehmens
3. Zweck der Verarbeitung
- Bereitstellung des Dienstes: Senden und Empfangen von WhatsApp-Nachrichten, Anzeige der Unterhaltungen im Posteingang, Ausführung der vom Unternehmen eingerichteten Automatisierungen
- Sicherheit der Konten, Verhinderung von Missbrauch und Durchsetzung der Nachrichtenrichtlinien (einschließlich der WhatsApp Business Messaging Policy)
- Abrechnung der Abonnements und Support
- Erfüllung gesetzlicher Pflichten
Wir verkaufen keine personenbezogenen Daten, nutzen Daten von Endkunden nicht für eigene Werbezwecke und verwenden Nachrichteninhalte nicht zum Training von KI-Modellen.
4. KI-Assistent
Aktiviert ein Unternehmen den KI-Assistenten, werden eingehende Nachrichten sowie die eigenen Katalog- oder Menüdaten des Unternehmens an unseren KI-Modellanbieter übermittelt, um Antworten zu entwerfen oder zu senden. Der Anbieter verarbeitet diese Daten nur, um eine Antwort zurückzugeben, auf Grundlage eines Auftragsverarbeitungsvertrags, und nutzt sie nicht zum Training seiner Modelle. Endkunden können jederzeit verlangen, mit einer Person zu sprechen.
5. Meta und WhatsApp
Nachrichten werden über die WhatsApp Business Platform von Meta übermittelt. Meta verarbeitet Nachrichtendaten gemäß den WhatsApp Business-Bedingungen und den Richtlinien von Meta: https://www.whatsapp.com/legal/business-policy und https://www.facebook.com/privacy/policy. Webgrup Messaging nutzt ausschließlich offizielle APIs von Meta.
6. Speicherort der Daten und internationale Übermittlungen
Dienstdaten werden auf Servern gespeichert, die von Webgrup betrieben werden. Meta und unser KI-Modellanbieter können Daten außerhalb von Türkiye verarbeiten, auch in den Vereinigten Staaten. Solche Übermittlungen erfolgen gemäß Artikel 9 des türkischen Gesetzes zum Schutz personenbezogener Daten (KVKK) und, soweit anwendbar, der GDPR, unter Einhaltung der Schutzmaßnahmen, die diese Gesetze vorschreiben.
7. Wie lange wir Daten aufbewahren
- Unterhaltungen und Kontaktdaten: solange das Unternehmen sein Konto behält, sofern das Unternehmen sie nicht früher löscht
- Nach Schließung des Kontos durch ein Unternehmen: alle seine Daten, einschließlich Unterhaltungen und Token, werden innerhalb von 30 Tagen gelöscht
- Sicherheitsprotokolle: 90 Tage
- Abrechnungsunterlagen: so lange, wie das Steuerrecht es verlangt
8. Sicherheit
Zugriffstoken und Geheimnisse werden im Ruhezustand verschlüsselt, der gesamte Datenverkehr erfolgt über TLS, der Zugriff der Mitarbeitenden ist nach Rollen beschränkt und wird in einem Audit-Protokoll erfasst, und die Daten jedes Unternehmens werden getrennt von denen anderer Unternehmen gehalten.
9. Ihre Rechte (KVKK und GDPR)
Sie können verlangen, Ihre personenbezogenen Daten einzusehen, berichtigen, löschen oder exportieren zu lassen, der Verarbeitung widersprechen oder Ihre Einwilligung widerrufen, gemäß Artikel 11 der KVKK und, soweit anwendbar, der GDPR. Endkunden wenden sich bitte zuerst an das Unternehmen, mit dem sie kommuniziert haben; wir unterstützen dieses Unternehmen bei der Beantwortung. Sie können uns auch direkt unter [email protected] schreiben.
10. Anleitung zur Datenlöschung
- Unternehmen: Löschen Sie Ihr Konto unter Kontoeinstellungen oder senden Sie eine E-Mail an [email protected] von Ihrer Konto-E-Mail-Adresse. Wenn Sie Ihr WhatsApp-Business-Konto in Webgrup Messaging trennen oder die App in den Meta-Business-Einstellungen entfernen, endet jeder Zugriff sofort.
- Endkunden: Antworten Sie mit "STOP", um die Nachrichten eines Unternehmens abzubestellen, oder bitten Sie das Unternehmen, Ihre Daten zu löschen. Sie können auch eine E-Mail an [email protected] senden, mit Ihrer Telefonnummer und dem Namen des Unternehmens; wir leiten die Anfrage weiter und schließen sie innerhalb von 30 Tagen ab.
11. Kinder
Der Dienst richtet sich an Unternehmen und ist nicht auf Kinder unter 16 Jahren ausgerichtet.
12. Änderungen
Wir können diese Richtlinie aktualisieren. Das oben genannte Datum zeigt die neueste Fassung. Wesentliche Änderungen werden im Dienst oder per E-Mail bekannt gegeben.
13. Kontakt
Webgrup, Türkiye. [email protected]