webmasting.de

kalender.app – WhatsApp – Datenschutz & Nutzungsbedingungen

Datenschutzhinweise für die kalender.app-WhatsApp-Funktion

Stand: 29. August 2026

1. Geltungsbereich

Diese Datenschutzhinweise gelten für die WhatsApp-Funktion der Software kalender.app sowie für die zugehörige Meta-App, über die Unternehmen ihre eigenen WhatsApp Business Accounts mit kalender.app verbinden können.

Die allgemeinen Datenschutzhinweise von webmasting sind unter
https://www.webmasting.de/datenschutzerklaerung/ abrufbar.

2. Verantwortlicher

Für Verarbeitungen, bei denen webmasting selbst über Zwecke und Mittel entscheidet, ist verantwortlich:

Matthias Stoll, handelnd unter webmasting
Brunnengasse 2
91448 Emskirchen
Deutschland

E-Mail: datenschutz@kalender.app

Ein Datenschutzbeauftragter ist nicht bestellt.

Soweit ein Unternehmen kalender.app zur Kommunikation mit seinen Kunden verwendet, ist grundsätzlich dieses Unternehmen datenschutzrechtlich Verantwortlicher. webmasting verarbeitet die Kunden- und Termindaten insoweit als Auftragsverarbeiter nach Weisung des jeweiligen Unternehmens.

Das verantwortliche Unternehmen ist insbesondere in dessen WhatsApp-Business-Profil, Datenschutzhinweisen oder sonstigen Kundeninformationen erkennbar.

3. Verbindung eines WhatsApp Business Accounts

Ein berechtigter Administrator des kalender.app-Kunden kann den eigenen WhatsApp Business Account über Meta Embedded Signup mit kalender.app verbinden.

Dabei können insbesondere folgende Daten verarbeitet werden:

Kurzlebige Autorisierungscodes und Registrierungs-PINs werden nur zur Durchführung des Verbindungsprozesses verwendet und nicht dauerhaft als Klartext gespeichert.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung der vom Kunden beauftragten WhatsApp-Funktion. Rechtsgrundlage ist bei Vertragspartnern Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit Daten von Mitarbeitern oder sonstigen Ansprechpartnern eines Vertragspartners verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Durchführung und Absicherung der Geschäftsbeziehung.

4. Versand von Terminmitteilungen

Die WhatsApp-Funktion unterstützt ausschließlich festgelegte transaktionale Anwendungsfälle:

Dabei können folgende Daten verarbeitet und an WhatsApp übermittelt werden:

kalender.app versendet keine freien Werbenachrichten und stellt keine allgemeine WhatsApp-Chat-Inbox bereit.

Der Versand erfolgt nur, wenn das verantwortliche Unternehmen den WhatsApp-Kanal beim betreffenden Kunden manuell aktiviert, eine Telefonnummer hinterlegt und den erforderlichen Einwilligungs- beziehungsweise Rechtsgrundlagenstatus dokumentiert hat.

Die Entscheidung über Empfänger, Zweck, Zeitpunkt und Rechtsgrundlage des Versands trifft das jeweilige Unternehmen. webmasting verarbeitet die Daten dabei ausschließlich im Rahmen der beauftragten Leistung und dokumentierten Weisungen.

5. Einwilligung und Widerruf

Das verantwortliche Unternehmen ist dafür zuständig,

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem verantwortlichen Unternehmen widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

kalender.app betreibt keine allgemeine Verarbeitung eingehender WhatsApp-Nachrichten. Ein frei formulierter Widerruf wie „STOP“ wird daher nicht automatisch in kalender.app übernommen. Das verantwortliche Unternehmen muss eingehende Nachrichten in seiner WhatsApp Business App überwachen und einen darin enthaltenen Widerruf manuell in kalender.app dokumentieren.

6. Eingehende Nachrichten

Eingehende WhatsApp-Nachrichten sind nicht Bestandteil der fachlichen kalender.app-Funktion.

Soweit Meta entsprechende Ereignisse technisch an den kalender.app-Webhook übermittelt, werden sie lediglich entgegengenommen und technisch bestätigt. kalender.app speichert weder den Nachrichtentext noch den Absender oder die eingehende Nachrichten-ID als fachlichen Datensatz.

Die Kommunikation und Bearbeitung eingehender Nachrichten erfolgt durch das verantwortliche Unternehmen in dessen WhatsApp Business App.

7. Versand- und Zustellungsdaten

Zur Durchführung, Absicherung und Nachvollziehbarkeit eines Versands verarbeitet kalender.app insbesondere:

Klartext-Credentials und vollständige Empfänger- oder Nachrichteninhalte werden nicht in Diagnoseansichten ausgegeben.

Der Status „gelesen“ steht nur zur Verfügung, soweit der Empfänger und WhatsApp entsprechende Lesebestätigungen bereitstellen.

8. Empfänger und eingesetzte Dienstleister

Hosting

Die kalender.app-Systeme und Datenbanken werden bei folgendem Dienstleister betrieben:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

Die Verarbeitung erfolgt nach den vertraglichen Datenschutz- und Auftragsverarbeitungsbedingungen von IONOS. Die Server für kalender.app befinden sich nach unserer Konfiguration in Deutschland. Informationen zum IONOS-AVV sind bei IONOS abrufbar.

WhatsApp und Meta

Für die WhatsApp Business Platform werden insbesondere folgende Unternehmen eingebunden:

Das verantwortliche Unternehmen verbindet seinen eigenen WhatsApp Business Account und akzeptiert im Rahmen des Embedded Signup die jeweils geltenden Bedingungen von Meta und WhatsApp.

WhatsApp verarbeitet Kundendaten in dem in seinen WhatsApp Business Data Processing Terms festgelegten Umfang als Auftragsverarbeiter. Für Konto-, Abrechnungs-, Sicherheits-, Missbrauchspräventions- und Plattformzwecke können WhatsApp und Meta Daten im Rahmen eigener Verantwortlichkeit verarbeiten.

Es gelten insbesondere:

9. Übermittlung in Drittländer

Im Rahmen der WhatsApp Business Platform können personenbezogene Daten auch an Empfänger außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, übermittelt werden.

Nach dem WhatsApp Business Data Transfer Addendum stützt WhatsApp entsprechende Übermittlungen insbesondere auf das EU-US Data Privacy Framework. Soweit erforderlich, können zusätzlich die Standardvertragsklauseln der Europäischen Kommission oder andere datenschutzrechtlich anerkannte Übermittlungsinstrumente verwendet werden.

Trotz dieser Garantien kann bei Verarbeitungen in Drittländern ein anderes Datenschutzniveau als innerhalb der Europäischen Union bestehen.

10. Speicherdauer

Für WhatsApp-bezogene Daten gelten folgende Fristen:

Gesetzliche Aufbewahrungspflichten oder die erforderliche Sicherung konkreter Rechtsansprüche können im Einzelfall eine längere Speicherung rechtfertigen.

Diese Fristen wurden von dir bestätigt. Anmerkung 1

11. Datensicherheit

kalender.app verwendet insbesondere folgende Sicherheitsmaßnahmen:

12. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Bei Fragen zu einem konkreten Termin oder einer WhatsApp-Nachricht sollte sich die betroffene Person zunächst an das Unternehmen wenden, von dem die Nachricht stammt. webmasting unterstützt dieses Unternehmen bei der Bearbeitung berechtigter Anfragen.

Anfragen zu Verarbeitungen in eigener Verantwortung von webmasting können an datenschutz@kalender.app gerichtet werden.

13. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für webmasting ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

14. Automatisierte Entscheidungen

Im Rahmen der WhatsApp-Funktion findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

15. Änderungen

Diese Datenschutzhinweise werden angepasst, wenn sich die WhatsApp-Funktion, die beteiligten Dienstleister oder die rechtlichen Anforderungen ändern.

2. Nutzungsbedingungen für die kalender.app-WhatsApp-Funktion

§ 1 Anbieter und Geltungsbereich

  1. Anbieter der kalender.app-WhatsApp-Funktion ist Matthias Stoll, handelnd unter webmasting, Brunnengasse 2, 91448 Emskirchen, Deutschland, E-Mail: datenschutz@kalender.app, nachfolgend „webmasting“.
  2. Diese Nutzungsbedingungen regeln ausschließlich die Bereitstellung und Verwendung der WhatsApp-Funktion innerhalb von kalender.app.
  3. Das Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Ein Vertragsschluss mit Verbrauchern ist ausgeschlossen.
  4. Individuelle Angebote und Vereinbarungen über kalender.app gehen diesen Nutzungsbedingungen vor, soweit sie abweichende Regelungen enthalten.

§ 2 Leistungsumfang

  1. Die WhatsApp-Funktion ermöglicht dem Kunden, seinen eigenen WhatsApp Business Account und seine eigene WhatsApp-Business-Nummer über Meta Embedded Signup mit kalender.app zu verbinden.
  2. Unterstützt werden ausschließlich folgende Anwendungsfälle:
    • Terminbestätigung
    • Terminerinnerung
  3. Der Versand erfolgt über feste, von Meta genehmigte Utility-Templates. Eine freie Templateverwaltung, allgemeine Chat-Inbox, Verarbeitung eingehender Nachrichten, Marketingkampagne oder freie Massennachrichtenfunktion ist nicht geschuldet.
  4. Ob ein WhatsApp Business Account, eine Telefonnummer oder ein Template von Meta zugelassen wird, entscheidet ausschließlich Meta beziehungsweise WhatsApp. webmasting schuldet keine Freigabe durch Meta.

§ 3 Voraussetzungen beim Kunden

Der Kunde ist verpflichtet,

  1. ein eigenes Meta Business Portfolio und einen eigenen WhatsApp Business Account zu besitzen;
  2. ausschließlich Telefonnummern und Business-Ressourcen zu verbinden, zu deren Verwendung er berechtigt ist;
  3. die jeweils geltenden Bedingungen und Richtlinien von Meta und WhatsApp zu akzeptieren und einzuhalten;
  4. seine Meta-Zahlungsmethode und Abrechnungsdaten selbst aktuell zu halten;
  5. erforderliche Administratorrechte und Registrierungs-PINs sicher zu verwahren;
  6. keine Zugangsdaten, Tokens oder PINs an unberechtigte Personen weiterzugeben;
  7. Änderungen seiner WABA-, Nummern- oder Berechtigungssituation webmasting unverzüglich mitzuteilen.

§ 4 Meta- und WhatsApp-Bedingungen

  1. Der Kunde nimmt zur Kenntnis, dass die Funktion von der WhatsApp Business Platform und Meta-Diensten abhängig ist.
  2. Es gelten ergänzend insbesondere die jeweils aktuellen:
    • Meta Terms for WhatsApp Business
    • WhatsApp Business Solution Terms
    • WhatsApp Business Messaging Policy
    • WhatsApp Business Data Processing Terms
  3. Der Kunde akzeptiert die einschlägigen Meta-/WhatsApp-Bedingungen während des Embedded Signup unmittelbar für seinen eigenen WABA.
  4. Der Kunde darf webmasting nicht anweisen, gegen Meta-Richtlinien, geltendes Recht oder Rechte Dritter zu verstoßen.

§ 5 Einwilligung und Kundenkommunikation

  1. Der Kunde entscheidet allein, welche Endkunden über WhatsApp kontaktiert werden.
  2. Der Kunde ist für die Rechtmäßigkeit der Kommunikation verantwortlich. Er holt erforderliche Einwilligungen ein, erfüllt die Informationspflichten und dokumentiert Einwilligung sowie Widerruf nachvollziehbar.
  3. Die technische Aktivierung eines Kanals in kalender.app ersetzt keine datenschutzrechtliche Einwilligung.
  4. Widerruft ein Endkunde seine Einwilligung oder widerspricht er der weiteren Kommunikation, muss der Kunde den WhatsApp-Kanal in kalender.app unverzüglich manuell deaktivieren.
  5. Da kalender.app keine allgemeine Inbox betreibt, muss der Kunde seine WhatsApp Business App selbst auf eingehende Widerrufe oder sonstige Kundenanliegen überwachen.
  6. Werbung, Angebote, Produktempfehlungen oder andere Marketinginhalte dürfen nicht über die festgelegten Utility-Templates versendet werden.

§ 6 Templates

  1. webmasting stellt feste, versionierte Templates für Terminbestätigungen und Terminerinnerungen bereit.
  2. Die Templates werden für jeden WABA gesondert bei Meta eingereicht. Ein Versand ist erst nach Genehmigung des jeweiligen Templates möglich.
  3. Der Kunde darf die Templates nicht eigenmächtig im Meta-Portal verändern.
  4. Wird ein Template von Meta abgelehnt, pausiert, deaktiviert oder einer anderen Kategorie zugeordnet, kann webmasting den betreffenden Versand bis zur Klärung sperren.

§ 7 Abrechnung

  1. Entgelte für kalender.app beziehungsweise die WhatsApp-Funktion ergeben sich aus dem individuellen Angebot oder Vertrag mit dem Kunden.
  2. Nachrichtenentgelte der WhatsApp Business Platform werden vom Kunden unmittelbar gegenüber Meta getragen, sofern nicht ausdrücklich schriftlich etwas anderes vereinbart wurde.
  3. Änderungen der Meta-Preise oder Abrechnungsmodelle liegen außerhalb des Einflussbereichs von webmasting.

§ 8 Verfügbarkeit und externe Dienste

  1. webmasting stellt die WhatsApp-Funktion im Rahmen der vereinbarten kalender.app-Leistung bereit.
  2. Eine bestimmte ununterbrochene Verfügbarkeit der Meta- oder WhatsApp-Dienste wird nicht geschuldet.
  3. Insbesondere können folgende Ereignisse die Funktion beeinträchtigen:
    • Störungen oder Änderungen der Meta Graph API
    • Änderungen der Meta-Berechtigungen
    • Token-Widerrufe
    • Sperrung eines WABA oder einer Telefonnummer
    • Ablehnung oder Deaktivierung eines Templates
    • Einschränkungen aufgrund der Nachrichtenqualität
    • Wartungen oder Ausfälle bei Meta, WhatsApp oder Hosting-Dienstleistern
    • Änderungen rechtlicher oder regulatorischer Anforderungen
  4. webmasting wird zumutbare Maßnahmen zur Diagnose und Wiederherstellung der eigenen Funktion ergreifen, schuldet aber nicht die Behebung von Störungen im Verantwortungsbereich externer Anbieter.

§ 9 Sicherheit und Mitwirkung

  1. Der Kunde darf die Funktion nur über bereitgestellte Benutzeroberflächen und Schnittstellen verwenden.
  2. Der Kunde muss Administratorzugänge durch starke Passwörter und, soweit angeboten, Mehrfaktor-Authentifizierung schützen.
  3. Sicherheitsvorfälle, unberechtigte Zugriffe und der Verlust von Meta- oder kalender.app-Zugangsdaten sind webmasting unverzüglich mitzuteilen.
  4. Automatisierte Mehrfachsendungen, Umgehungen der Consent-Prüfung und Manipulationen der Versandhistorie sind untersagt.

§ 10 Sperrung

webmasting darf die WhatsApp-Funktion vorübergehend sperren, soweit dies erforderlich ist, um

Der Kunde wird darüber informiert, soweit dem keine gesetzlichen, behördlichen oder sicherheitsbezogenen Gründe entgegenstehen.

§ 11 Datenschutz und Auftragsverarbeitung

  1. Soweit webmasting personenbezogene Daten im Auftrag des Kunden verarbeitet, schließen die Parteien einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
  2. Der Kunde bleibt Verantwortlicher für seine Kundenstamm-, Termin-, Einwilligungs- und Kommunikationsdaten.
  3. Der Kunde weist webmasting an, die zur Durchführung des gewählten Versands notwendigen Daten an WhatsApp zu übermitteln.
  4. Der Kunde akzeptiert die WhatsApp Business Data Processing Terms im Rahmen seines eigenen WABA-Vertrags.

§ 12 Vertragsende und Portabilität

  1. Die Laufzeit der WhatsApp-Funktion richtet sich nach dem individuellen kalender.app-Vertrag oder Angebot.
  2. Nach Beendigung wird die aktuelle kalender.app-Verbindung zum WABA getrennt.
  3. Der WABA, die Telefonnummer, das Business Portfolio und die Meta-Abrechnung verbleiben beim Kunden.
  4. webmasting wird den Kunden bei einem zulässigen Anbieterwechsel in angemessenem Umfang unterstützen. Eine bestehende WABA-Verbindung wird nicht als Druckmittel zurückgehalten.
  5. Personenbezogene Daten werden nach Vertragsende entsprechend dem AV-Vertrag und den festgelegten Aufbewahrungsfristen gelöscht, soweit keine gesetzlichen Pflichten oder berechtigten Rechtsverteidigungsinteressen entgegenstehen.

§ 13 Haftung

  1. webmasting haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, bei schuldhafter Verletzung von Leben, Körper oder Gesundheit, nach dem Produkthaftungsgesetz sowie im Umfang ausdrücklich übernommener Garantien.
  2. Bei leicht fahrlässiger Verletzung einer wesentlichen Vertragspflicht ist die Haftung auf den bei Vertragsschluss vorhersehbaren, vertragstypischen Schaden begrenzt. Wesentliche Vertragspflichten sind solche, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags überhaupt ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf.
  3. Im Übrigen ist die Haftung für leichte Fahrlässigkeit ausgeschlossen.
  4. webmasting haftet nicht für Sperrungen, Ablehnungen, Preisänderungen oder Ausfälle, die Meta oder WhatsApp allein zu vertreten haben. Die Haftung für eigene Pflichtverletzungen bleibt unberührt.

§ 14 Schlussbestimmungen

  1. Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts.
  2. Soweit der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist, ist der Geschäftssitz von webmasting Gerichtsstand.
  3. Nebenabreden und Änderungen sollen in Textform dokumentiert werden.
  4. Sollte eine Bestimmung unwirksam sein, bleiben die übrigen Bestimmungen unberührt. Anstelle der unwirksamen Bestimmung gelten die gesetzlichen Vorschriften.