Wir nutzen WhatsApp zur Kundenkommunikation, zum Versand von aktuellen Informationen und Angeboten sowie für den Kundensupport. Zusätzlich bieten wir für bestimmte Veranstaltungen oder Serviceangebote einen WhatsApp-Chatbot an.
Der Einsatz erfolgt über die offizielle WhatsApp Business API in Verbindung mit dem Technologieanbieter ManyChat, Inc. (535 Everett Ave, Palo Alto, CA 94301, USA, nachfolgend „ManyChat“ genannt).
Die primäre Datenverarbeitung erfolgt auf Servern in Frankfurt am Main, Deutschland, sodass die Verarbeitung innerhalb der EU und nach den Standards der Datenschutz-Grundverordnung (DSGVO) erfolgt.
Im Rahmen der Nutzung unseres WhatsApp-Chatbots verarbeiten wir folgende personenbezogene Daten:
- Ihre Telefonnummer
- Ihr WhatsApp-Profilname
- Ihr Vorname (falls verfügbar)
- Ihre Kommunikations- und Interaktionsdaten im Chat
- Ihr Klickverhalten innerhalb des Chats
- Öffentlich einsehbare Informationen aus Ihren Social-Media-Profilen (sofern relevant)
- Ihr Navigationsverhalten auf unserer Website
- Sonstige von Ihnen eingegebene Daten im Rahmen der Chat-Interaktion
- Technische Log-Daten (IP-Adresse, verwendeter Browser etc.)
Weitere Details zur Datenverarbeitung durch WhatsApp selbst finden Sie in der WhatsApp-Datenschutzerklärung:
https://www.whatsapp.com/legal/#privacy-policy.
Weitere Details zur Datenverarbeitung durch Manychat selbst finden Sie hier:
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt je nach Kontext auf unterschiedlichen rechtlichen Grundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Falls wir Ihre Daten zur Zusendung von Informationen oder Marketing-Mitteilungen über WhatsApp verarbeiten, geschieht dies nur mit Ihrer ausdrücklichen Einwilligung. Diese erfolgt über den Chat, indem Sie den Button „START“ auswählen. Die Einwilligung kann jederzeit durch das Senden von „STOP“ im Chat widerrufen werden.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Vertragsanbahnung
Falls Sie WhatsApp zur Kundenbetreuung oder Vertragsabwicklung nutzen (z. B. für Support-Anfragen oder die Bearbeitung von Bestellungen), erfolgt die Verarbeitung Ihrer Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse
In bestimmten Fällen kann die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Kundenkommunikation basieren. Dies trifft z. B. zu, wenn wir analysieren, wie unser Chatbot genutzt wird, um diesen zu verbessern.
§ 25 Abs. 1 TTDSG – Einwilligung für Cookies oder Endgeräte-Zugriff
Falls die Verarbeitung Tracking-Technologien wie Cookies oder Device-Fingerprinting umfasst, geschieht dies nur mit Ihrer gesonderten Einwilligung gemäß § 25 Abs. 1 TTDSG. Diese Einwilligung ist jederzeit widerrufbar.
Wir speichern Ihre Daten nur so lange, wie sie für die jeweiligen Verarbeitungszwecke erforderlich sind:
- Wenn Sie Ihre Einwilligung widerrufen (durch „STOP“ im Chat), werden Ihre personenbezogenen Daten nicht mehr für den WhatsApp-Service genutzt und anonymisiert.
- Kommunikationsverläufe werden nach spätestens 12 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
- Falls die Daten für eine Vertragsabwicklung erforderlich sind, erfolgt die Speicherung nach den gesetzlichen Aufbewahrungsfristen, insbesondere nach § 147 AO (6 Jahre) oder § 257 HGB (10 Jahre).
Ihre Telefonnummer und Kommunikationsdaten werden im Rahmen der WhatsApp-Nutzung an folgende Unternehmen übermittelt:
5.1 Verarbeitung innerhalb der EU (Deutschland)
Die Verarbeitung Ihrer Daten erfolgt primär auf Servern in Frankfurt am Main, Deutschland, die von ManyChat gehostet werden. Damit werden Ihre Daten innerhalb der EU verarbeitet und unterliegen den hohen Datenschutzanforderungen der DSGVO.
5.2 Mögliche Übertragung in Drittländer (insbesondere USA)
Trotz der primären Verarbeitung in der EU kann in folgenden Fällen eine Datenübertragung in Drittländer (insbesondere die USA) stattfinden:
- Support-Anfragen oder Systemwartungen durch ManyChat, Inc.
Falls technische Unterstützung durch ManyChat erforderlich ist, können Mitarbeiter von ManyChat, Inc. in den USA auf personenbezogene Daten zugreifen. - Datenübertragung durch WhatsApp an Meta (USA)
WhatsApp Ireland Limited verarbeitet die Daten innerhalb der EU, kann aber Daten an Meta Platforms, Inc. (USA) weitergeben.
5.3 Datenschutzmaßnahmen bei einer Drittlandübertragung
Falls eine Datenübertragung in die USA erfolgt, sind folgende Schutzmaßnahmen aktiv:
- EU-US Data Privacy Framework: ManyChat nimmt am neuen EU-US Data Privacy Framework teil, das ein angemessenes Datenschutzniveau gewährleistet.
- EU-Standardvertragsklauseln (SCCs): ManyChat und WhatsApp nutzen Standardvertragsklauseln der EU-Kommission, um ein DSGVO-konformes Datenschutzniveau sicherzustellen.
Sie haben das Recht:
- Ihre Einwilligung jederzeit zu widerrufen (durch „STOP“ im Chat oder per E-Mail an socialmedia@baloise.de )
- Auskunft über Ihre gespeicherten Daten gemäß Art. 15 DSGVO zu erhalten.
- Die Berichtigung falscher Daten gemäß Art. 16 DSGVO zu verlangen.
- Die Löschung Ihrer Daten gemäß Art. 17 DSGVO zu fordern, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Die Einschränkung der Verarbeitung gemäß Art. 18 DSGVO zu verlangen.
- Der Datenverarbeitung gemäß Art. 21 DSGVO zu widersprechen, wenn diese auf unserem berechtigten Interesse beruht.
Anfragen zu Ihren Datenschutzrechten können Sie an folgende E-Mail-Adresse richten: socialmedia@baloise.de .
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an neue rechtliche Anforderungen oder Änderungen unserer WhatsApp-Services anzupassen. Die jeweils aktuelle Version finden Sie unter https://www.baloise.de/de/ueber-uns/datenschutz.html.
Stand: August 2025