Datenschutzerklärung

Stand: 26. Oktober 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Betrieb von Asko.Cloud Coexistence (im Folgenden „Dienst“) – einer Plattform, die bestehende WhatsApp Business Nummern über die offizielle WhatsApp Business Platform (Cloud API) von Meta mit Systemen unserer Geschäftskunden verbindet. English version.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Dienst ist:

Kay Probst
Asko.Cloud
Münchner Straße 135C
85774 Unterföhring
Deutschland
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich an [email protected].

2. Überblick: Wessen Daten wir verarbeiten

• Besucher dieser Website – technische Zugriffsdaten (Abschnitt 3).
• Personen, die eine WhatsApp-Nummer verbinden – über die Anmeldung bei Meta („Facebook Login for Business“ / „Embedded Signup“, Abschnitt 5).
• Geschäftskunden und deren Ansprechpartner – Vertrags- und Kontaktdaten (Abschnitt 7).
• Kommunikationspartner unserer Geschäftskunden (Personen, die mit einem Unternehmen über WhatsApp schreiben) – hier verarbeiten wir Daten ausschließlich im Auftrag des jeweiligen Unternehmens (Abschnitt 6).

Wir verwenden keine Analyse-, Tracking- oder Werbedienste und verkaufen keine Daten.

3. Aufruf der Website, Server-Logfiles und Sicherheit

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Zweck ist die Auslieferung der Website, die Stabilität und die Abwehr von Missbrauch (z. B. Begrenzung wiederholter Anmeldeversuche). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb. Zähler zur Missbrauchsabwehr, die eine IP-Adresse enthalten, werden nach spätestens 24 Stunden gelöscht; Server-Logfiles werden nur kurzfristig zur Fehleranalyse gespeichert und spätestens nach 30 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Der Dienst wird auf von uns betriebener bzw. angemieteter Serverinfrastruktur betrieben. Soweit ein externer Hosting-Dienstleister eingesetzt wird, verarbeitet dieser Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Alle Verbindungen sind per TLS verschlüsselt. Zugangstoken und Geheimnisse werden zusätzlich mit AES-256-GCM verschlüsselt gespeichert.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG): ein Sitzungs-Cookie für die Anmeldung unserer Administratoren sowie ein Sitzungs-Cookie während des Verbindungsvorgangs einer WhatsApp-Nummer, das den persönlichen Verbindungslink sicher zuordnet und nach Abschluss bzw. spätestens mit Ablauf des Links gelöscht wird. Eine Einwilligung ist hierfür nicht erforderlich.

5. Verbinden einer WhatsApp-Nummer (Meta Embedded Signup)

Über einen persönlichen Verbindungslink kann eine Person, die für ein Unternehmen handelt, dessen WhatsApp Business Nummer mit dem Dienst verbinden. Erst wenn Sie auf der Verbindungsseite aktiv „Meta-Anmeldung laden“ wählen, wird das JavaScript SDK von Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) geladen und ein Anmeldedialog von Meta geöffnet. Dabei übermittelt Ihr Browser u. a. Ihre IP-Adresse und Geräteinformationen an Meta. Die Anmeldung und Ihre Angaben im Dialog verarbeitet Meta in eigener Verantwortung; Informationen dazu finden Sie in der Datenschutzrichtlinie von Meta.

Nach Abschluss des Dialogs erhalten und speichern wir:

• einen einmaligen Autorisierungscode, den wir sofort gegen ein Zugangstoken für das freigegebene WhatsApp Business Konto tauschen (das Token wird verschlüsselt gespeichert),
• die IDs des WhatsApp Business Kontos, der Telefonnummer und des Meta Unternehmensportfolios,
• die angezeigte Telefonnummer, den Anzeigenamen, Qualitäts- und Statusinformationen der Nummer,
• die app-bezogene Nutzer-ID des Facebook-Kontos, mit dem die Verbindung hergestellt wurde.

Name, E-Mail-Adresse oder Profildaten Ihres Facebook-Kontos erhalten wir nicht. Zweck ist die Bereitstellung der API-Anbindung für das Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit dem Unternehmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, nachvollziehbaren Einrichtung). Die Daten werden gespeichert, solange die Nummer verbunden ist bzw. der Vertrag mit dem Unternehmen besteht, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Meta kann Daten in die USA übermitteln. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend verwendet Meta Standardvertragsklauseln.

6. WhatsApp-Nachrichten und Ereignisse (Auftragsverarbeitung)

Für verbundene Nummern übermittelt Meta Ereignisse an unseren Server: eingehende Nachrichten, Zustell- und Lesebestätigungen, Kopien der Nachrichten, die das Unternehmen in der WhatsApp Business App sendet, sowie – einmalig nach dem Verbinden und nur wenn das Unternehmen dies startet – Kontakte und den Chatverlauf der letzten bis zu sechs Monate. Wir leiten diese Ereignisse an die vom Unternehmen festgelegten Systeme (Webhook-Endpunkte) weiter. Nachrichten, die das Unternehmen über unsere Schnittstelle sendet, geben wir an Meta weiter. Medien (Bilder, Dokumente) werden nur auf Anforderung des Unternehmens von Meta abgerufen und durchgereicht.

Dabei gilt:

• Nachrichteninhalte werden nicht dauerhaft gespeichert und von uns nicht ausgewertet.
• Bis zur erfolgreichen Zustellung an das System des Unternehmens wird ein Ereignis verschlüsselt (AES-256-GCM) zwischengespeichert und danach sofort gelöscht. Ist das System des Unternehmens nicht erreichbar, werden die verschlüsselten Inhalte nach spätestens 72 Stunden gelöscht.
• Zur Fehleranalyse speichern wir Metadaten der Zustellung (Zeitpunkt, Ereignistyp, technische Nummern-ID, HTTP-Status) – ohne Nachrichteninhalt – für 30 Tage.

Für diese Verarbeitungen ist das jeweilige Unternehmen Verantwortlicher; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Wenn Sie mit einem Unternehmen über WhatsApp kommunizieren, wenden Sie sich mit Fragen und zur Ausübung Ihrer Rechte bitte an dieses Unternehmen. Die WhatsApp-Kommunikation selbst wird von Meta (WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited) als Anbieter der WhatsApp Business Platform verarbeitet.

7. Geschäftskunden, API-Zugänge und Protokolle

Von Geschäftskunden verarbeiten wir Kontakt- und Vertragsdaten (Name, Unternehmen, E-Mail-Adresse, Kommunikation) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, z. B. § 147 AO, § 257 HGB). API-Schlüssel und OAuth-Token speichern wir nur als kryptografischen Hashwert. Verbindet ein Kunde ein KI-Werkzeug per OAuth (z. B. für MCP), speichern wir den Namen und die Rücksprungadresse dieses Werkzeugs.

Sicherheitsrelevante Aktionen (z. B. Anlegen von Schlüsseln, Verbinden oder Trennen von Nummern, Abruf von Zugangsdaten) protokollieren wir mit Zeitpunkt und IP-Adresse, um Missbrauch erkennen und Vorgänge nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach 365 Tagen gelöscht.

8. Empfänger

• Meta Platforms Ireland Limited / WhatsApp Ireland Limited als Anbieter der WhatsApp Business Platform (Übermittlung von Nachrichten und Kontoverwaltung),
• die vom jeweiligen Geschäftskunden festgelegten Empfängersysteme (Webhooks),
• ggf. unser Hosting-Dienstleister als Auftragsverarbeiter.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

9. Speicherdauer im Überblick

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an [email protected].

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Löschung von Daten aus der Meta-Anmeldung

Wie Sie die Verbindung trennen und die Löschung Ihrer Daten veranlassen, beschreiben wir auf der Seite Datenlöschung. Entfernen Sie unsere App in Ihren Facebook-Einstellungen, löscht unser System die gespeicherte Nutzer-ID automatisch.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.