Auftragsverarbeitungsvertrag (Zusammenfassung)

Zuletzt aktualisiert: 17. Oktober 2026

Diese Zusammenfassung erklärt, wie Webgrup personenbezogene Daten von Endkunden in Ihrem Auftrag verarbeitet. Den unterzeichneten Vertrag erhalten Sie auf Anfrage unter destek@24msg.com; er hat Vorrang vor dieser Zusammenfassung.

1. Rollen

Sie sind Verantwortlicher für die Daten Ihrer Kunden, Webgrup ist Auftragsverarbeiter. Webgrup verarbeitet die Daten nur auf Ihre dokumentierte Weisung, also im Rahmen der von Ihnen konfigurierten Funktionen.

2. Gegenstand

Daten: WhatsApp-Telefonnummern, Profilnamen, Nachrichteninhalte und Medien, Einwilligungsnachweise sowie Bestell- oder Buchungsdaten. Betroffene: Ihre Kunden und Kontakte. Dauer: solange Ihr Konto besteht, danach Löschung innerhalb von 30 Tagen.

3. Unsere Pflichten

Daten nur auf Ihre Weisung und nicht für eigene Zwecke verarbeiten.
Sicherstellen, dass zugriffsberechtigte Mitarbeitende zur Vertraulichkeit verpflichtet und rollenbasiert beschränkt sind.
Angemessene Sicherheit umsetzen: Verschlüsselung von Geheimnissen, TLS, Mandantentrennung, Audit-Protokolle.
Sie bei Betroffenenanfragen unterstützen und Sie unverzüglich über eine Datenschutzverletzung informieren.
Daten nach Vertragsende löschen oder zurückgeben und Prüfungen durch angemessene Auskunftsersuchen ermöglichen.

4. Unterauftragsverarbeiter und Übermittlungen

Sie genehmigen die auf der Seite der Unterauftragsverarbeiter aufgeführten Dienstleister. Wir verpflichten jeden auf gleichwertigen Datenschutz und informieren Sie vorab über Ergänzungen oder Wechsel, damit Sie widersprechen können. Übermittlungen ins Ausland stützen sich auf die nach KVKK Art. 9 und ggf. DSGVO Kapitel V erforderlichen Garantien.

5. Pflichten des Verantwortlichen

Sie entscheiden, warum und wie Kundendaten verwendet werden, benötigen für jede Nachricht eine Rechtsgrundlage (einschließlich Opt-in-Einwilligung) und müssen Ihre Kunden darüber informieren, dass Sie 24msg und WhatsApp zur Kontaktaufnahme nutzen.