WhatsApp

Datenschutzrichtlinie für WhatsApp-Benachrichtigungen (Nachtrag)

Geltungsbereich dieses Nachtrags

Diese Richtlinie gilt für jeden Nutzer, der zustimmt, bestellungsbezogene Nachrichten über WhatsApp zu erhalten. Sie ist relevant für:

• Nutzer in der EU/im EWR gemäß der DSGVO
• Einwohner der USA, insbesondere in Kalifornien, Virginia, Colorado, Connecticut und Utah

Kategorien der erhobenen Daten

Wir erheben die folgenden Kategorien personenbezogener Daten für die Kommunikation über WhatsApp:

• Identifikatoren: Telefonnummer, IP-Adresse
• Geschäftsinformationen: Buchungsreferenz und Reiseplan
• Internet-/Netzwerkaktivität: Geräteinformationen, Sprachpräferenz
• Schlussfolgerungen (nicht erhoben): Es werden keine Profilerstellung oder Verhaltensanalysen angewendet

Zweck und Rechtsgrundlage der Verarbeitung

• DSGVO (Nutzer in der EU/im EWR): Die Verarbeitung beruht auf Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die über ein Kontrollkästchen an der Kasse eingeholt wird.
• CCPA/CPRA (US-Nutzer): Die Verarbeitung erfolgt ausschließlich zu betrieblichen/transaktionalen Zwecken; wir verkaufen oder teilen Ihre personenbezogenen Daten nicht im Sinne des CCPA/CPRA.

Nutzung von WhatsApp und Ihre Rechte

Wir nutzen WhatsApp ausschließlich für:

• Buchungsbestätigungen
• Reiseaktualisierungen und betriebliche Hinweise
• Nachrichten des Kundenservice

Wir nutzen WhatsApp nicht zum Versand von Marketingnachrichten, es sei denn, Sie melden sich gesondert dafür an.

Offenlegung personenbezogener Informationen

• Wir geben Ihre Informationen an Meta Platforms Ireland Ltd. (Anbieter der WhatsApp Business API) weiter, das diese im Rahmen einer Auftragsverarbeitungsvereinbarung verarbeitet.
• Für US-Nutzer stellt dies ein Dienstleisterverhältnis im Sinne des CCPA/CPRA dar.

Datenübermittlungen und Schutzmaßnahmen

• Für Nutzer in der EU/im EWR werden alle außerhalb des EWR übermittelten Daten (z. B. an Meta in den USA) durch Standardvertragsklauseln (SCCs) geschützt.
• Für US-Nutzer werden die Daten gemäß den Datenschutzgesetzen der Bundesstaaten gehandhabt, die angemessene Sicherheitsmaßnahmen verlangen.

Datenspeicherung

• Wir bewahren Ihre WhatsApp-Einwilligung und Kommunikationsprotokolle bis zu 3 Jahre für Prüfungs- und Compliance-Zwecke auf.
• Wir bewahren Nachrichteninhalte nicht über den betrieblichen Zweck hinaus auf.

Ihre Rechte

Gemäß der DSGVO (Nutzer in der EU/im EWR):

• Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung

Gemäß US-Gesetzen (z. B. Kalifornien, Virginia):

• Recht zu erfahren, welche Datenkategorien erhoben und geteilt werden
• Recht, die Löschung zu verlangen
• Recht, dem Verkauf oder der Weitergabe zu widersprechen (nicht zutreffend – wir tun beides nicht)
• Recht auf Nichtdiskriminierung

Sie können sich jederzeit von der Kommunikation über WhatsApp abmelden, indem Sie im Chat mit „STOP“ antworten oder uns unter customercare@skymonde.com kontaktieren.

Sicherheit

Wir setzen branchenübliche technische und organisatorische Schutzmaßnahmen ein, darunter:

• sichere API-Messaging-Infrastruktur
• Zugangskontrolle zu WhatsApp-Konten
• Audit-Protokollierung von Einwilligungen
• Nutzung von WhatsApp ausschließlich über offizielle und gesicherte Geschäftssysteme

Kontaktinformationen

Für Datenschutzanfragen oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter customercare@skymonde.com.

Zusätzliche Hinweise für US-Einwohner

Nach kalifornischem Recht sind wir verpflichtet, Folgendes offenzulegen:

• Kein Verkauf oder keine Weitergabe personenbezogener Informationen
• Keine Nutzung sensibler personenbezogener Informationen zur Profilerstellung
• Keine automatisierte Entscheidungsfindung unter Einbeziehung von WhatsApp-Daten

Sie können einen autorisierten Bevollmächtigten benennen, der in Ihrem Namen eine Anfrage gemäß dem CCPA/CPRA stellt, indem Sie einen Identitätsnachweis und eine schriftliche Vollmacht vorlegen.

Verweis und Einbindung

Dieser Nachtrag ist integraler Bestandteil unserer wichtigsten Datenschutzrichtlinie, die zusätzliche Informationen über Cookies, Nutzerrechte, Datenübermittlungen und Ihre rechtlichen Möglichkeiten enthält.