Superchat

Wie auch andere österreichische Unternehmen und Dienstleister (z.B. Arbeiterkammer Tirol, siehe Punkt 3.23), nutzen auch wir als DSGVO-konforme Plattform für "WhatsApp Business" die Applikation "Superchat". Im folgenden Artikel erläutern wir, wie die Messaging- und Kommunikationsplattform Superchat im datenschutzrechtlichen Sinne funktioniert, welche personenbezogenen Daten verarbeitet werden, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffene Personen haben. Diese Datenschutzerklärung dient der Transparenz nach Art. 13 der Datenschutz-Grundverordnung (DSGVO).

(Bildnachweis: ChatGPT 5.2)

Treten Sie mit uns über WhatsApp in Kontakt, erfolgt die Kommunikation über die Schnittstellensoftware „Superchat“ und werden Ihre personenbezogenen Daten mit Hilfe von „Superchat“ verarbeitet.

Verantwortliche Stelle und Anwendungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Einsatz von Superchat ist in aller Regel das Unternehmen, das die Plattform nutzt und bereitstellt. Superchat selbst wird durch die SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin betrieben. 

Erhebung personenbezogener Daten

Von „Superchat“ werden folgende Daten, so genannte 'Logfiles', erhoben, die für die Herstellung der Verbindung und eine sichere und komfortable Nutzung unseres Angebots erforderlich sind: gekürzter IP-Adresse, Datum/Uhrzeit/Zeitzone des Zugriffs, Zugriffsstatus, Zugriffsart, Protokolltyp, Art und Anzahl der bei uns aufgerufenen Seiten, Name und Größe der aufgerufenen Dateien, Ausgangswebsite, verwendeter Webbrowser, verwendetes Betriebssystem. 

Wenn Sie also als Endnutzer Nachrichten über Superchat-Kanäle wie WhatsApp versenden, verarbeitet Superchat die Inhalte dieser Mitteilungen sowie dazugehörige personenbezogene Daten wie Ihren Namen (sofern eingegeben), Ihre mobile Telefonnummer und den Nachrichteninhalt.

Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten aufgrund unseres berechtigten Interesses nach Art 6 Abs 1 lit f DSGVO, welches darin besteht, die Webseitenstruktur, Server und Datenbanksysteme besser auf die Bedürfnisse im Kontakt mit unseren Mandanten sowie in der Bearbeitung des Mandats einzustellen. Die Logfiles helfen uns zu verstehen, auf welche Art von Computern unsere Websites funktionieren müssen und wann besonders viele (oder wenige) Personen unsere Websites nutzen. 

Für Nachrichteninhalte und Telefonnummern beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe a) DSGVO, also auf Ihrer freiwilligen Einwilligung. Für die Erhebung anonymisierter Nutzungsdaten kann ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 Buchstabe f) DSGVO vorliegen, da die Daten zur Betriebs- und Sicherheitsanalyse verwendet werden. Sofern Daten zur Vertragserfüllung verarbeitet werden (etwa bei Kontaktanfragen oder Kommunikation), kann Art. 6 Abs. 1 Buchstabe b) DSGVO einschlägig sein.

Datenübermittlung und Sicherheit

Nach aktuellen Informationen werden Nachrichten über die WhatsApp-Business-APIs über Ende-zu-Ende-Verschlüsselung übertragen, sodass weder Superchat noch Meta auf Inhalte zugreifen können, solange die Datenbewegung über die App-Schnittstelle erfolgt.

Daten werden in der Regel innerhalb der EU gespeichert. Sollte eine Übertragung in Drittländer erfolgen, stellt Superchat sicher, dass entsprechende Datenschutz-Garantien wie Standardvertragsklauseln bestehen, um ein angemessenes Datenschutzniveau zu gewährleisten.

Für die Nutzung von Superchat haben wir einen Auftragsverarbeitungsvertrag (AVV, Data Processing Agreement) mit Superchat geschlossen, um die datenschutzrechtlichen Pflichten zwischen Verantwortlichem und Auftragsverarbeiter zu regeln.

Speicherdauer und Löschung

Personenbezogene Daten, die im Rahmen der Kommunikation erhoben werden, werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Daten aus Kontaktanfragen werden in der Regel unverzüglich nach Bearbeitung gelöscht, spätestens jedoch nach sieben Tagen, sofern keine gesetzlichen Aufbewahrungsregelungen eine längere Speicherung rechtfertigen.

Betroffenenrechte

Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu, darunter:

• Auskunftsrecht über die verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung
• Widerspruchsrecht gegen bestimmte Verarbeitungen
• Recht auf Datenübertragbarkeit

Diese Rechte können gegenüber dem Verantwortlichen geltend gemacht werden, der die Superchat-Dienste einsetzt.

Datenschutzhinweis zu Drittanbietern und Meta-Plattformen

Wenn Sie über Superchat über Messenger-Dienste wie WhatsApp, Messenger, Telegram oder Instagram kommunizieren, erheben und verarbeiten diese Plattformen ebenfalls personenbezogene Daten. Superchat informiert zwar über seine eigenen Verarbeitungsprozesse, betroffene Personen sollten zusätzlich die Datenschutzhinweise der jeweiligen Drittanbieter beachten, da diese unabhängig von Superchat selbst Daten verarbeiten