DATENSCHUTZERKLÄRUNG

Personal data (usually referred to as “data” below) are only processed by us to the extent necessary and for the purpose of providing a functional and user-friendly website, including its content and the services offered there.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

With the following data protection declaration we inform you in particular about the type, scope, purpose, duration and legal basis of the processing of personal data, as far as we decide either alone or together with others about the purposes and means of processing. In addition, we will inform you below about the third-party components we use for optimization purposes and to increase the quality of use, insofar as third parties process data on their own responsibility.

Our privacy policy is structured as follows:

I. Information about us as responsible
II. Rights of users and data subjects
III. Information on data processing

I. Information about us as responsible

Responsible provider of this website in terms of data protection law is:

HEADLIGHT-Marketing & Kommunikation
Owner: Christof Classen
An den Erlen 9
66978 Clausen
Deutschland

Telefon: +49 (0)6333-7751500
E-Mail: kontakt@headlight-marketing.de

The provider's data protection officer is:

Christof Classen

II. Rights of users and data subjects

With a view to the data processing described in more detail below, users and data subjects have the right

auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).

Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.

Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.

III. Information on data processing

Your data processed when using our website will be deleted or blocked as soon as the purpose of storage no longer applies, the deletion of the data does not conflict with any statutory retention requirements and no other information on individual processing methods is given below.

Cookies

a) Session cookies / session cookies

We use so-called cookies on our website. Cookies are small text files or other storage technologies that are stored and stored on your device by the internet browser you use. These cookies process certain information about you on an individual basis, such as your browser or location data or your IP address.

This processing makes our website more user-friendly, more effective and more secure, as the processing enables, for example, the reproduction of our website in different languages or the offer of a shopping cart function.

The legal basis for this processing is Article 6 (1) lit b.) GDPR, provided that these cookies are used to process data to initiate or process contracts.

Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO.

When you close your internet browser, these session cookies are deleted.

b) Third party cookies

Our website may also use cookies from partner companies with whom we work for the purpose of advertising, analysis or the functionalities of our website.

Please refer to the following information for details on this, in particular on the purposes and legal basis for processing such third-party cookies.

c) Elimination option

You can prevent or restrict the installation of cookies by setting your internet browser. You can also delete cookies that have already been saved at any time. The steps and measures required for this, however, depend on the specific Internet browser you are using. If you have any questions, please use the help function or documentation of your Internet browser or contact its manufacturer or support. In the case of so-called flash cookies, however, processing cannot be prevented via the browser settings. Instead, you have to change the setting of your Flash player. The steps and measures required for this also depend on the specific Flash player you are using. If you have any questions, please use the help function or documentation of your Flash player or contact the manufacturer or user support.

However, if you prevent or restrict the installation of cookies, this may mean that not all functions of our website can be used to their full extent.

Contact inquiries / contact options

Sofern Sie per Kontaktformular oder E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihre Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

Your data will be deleted if your request has been finally answered and the deletion does not conflict with any statutory retention requirements, e.g. in the event of a subsequent contract processing.

Facebook

To advertise our products and services and to communicate with interested parties or customers, we operate a company presence on the Facebook platform.

Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verantwortlich.

The data protection officer of Facebook can be reached via a contact form:

https://www.facebook.com/help/contact/540977946302970

We have regulated joint responsibility in an agreement with regard to the respective obligations within the meaning of the GDPR. This agreement, from which the mutual obligations arise, can be accessed under the following link:

https://www.facebook.com/legal/terms/page_controller_addendum

Rechtsgrundlage für die dadurch erfolgende und nachfolgend wiedergegebene Verarbeitung von personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Analyse, der Kommunikation sowie dem Absatz und der Bewerbung unserer Produkte und Leistungen.

Rechtsgrundlage kann auch eine Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber sein. Die Einwilligung hierzu kann der Nutzer nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.

Bei dem Aufruf unseres Onlineauftritts auf der Plattform Facebook werden von der Meta Platforms Ireland Limited als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.

Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Facebook. Die Meta Platforms Ireland Limited nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Meta Platforms Ireland Limited beispielsweise möglich, die Nutzer innerhalb und außerhalb von Facebook interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Facebook eingeloggt, kann die Meta Platforms Ireland Limited zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

If the user contacts us via Facebook, the personal data entered by the user on this occasion will be used to process the request. The user's data will be deleted by us, provided that the user's request has been finally answered and there are no statutory retention requirements, e.g. in the case of subsequent contract processing.

Zur Verarbeitung der Daten werden von der Meta Platforms Ireland Limited ggf. auch Cookies gesetzt.

If the user does not agree to this processing, it is possible to prevent the installation of cookies by setting the browser accordingly. Cookies that have already been saved can also be deleted at any time. The settings for this depend on the respective browser. In the case of Flash cookies, processing cannot be prevented via the settings of the browser, but by the corresponding setting of the Flash player. Should the user prevent or restrict the installation of cookies, this may mean that not all Facebook functions can be used to their full extent.

More information about the processing activities, their prevention and the deletion of the data processed by Facebook can be found in Facebook's data policy:

https://www.facebook.com/privacy/explanation

Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Meta Platforms Ireland Limited auch über die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.

Instagram

To advertise our products and services and to communicate with interested parties or customers, we operate a company presence on the Instagram platform.

Auf dieser Social-Media-Plattform sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, verantwortlich.

Instagram's data protection officer can be reached using a contact form:

https://www.facebook.com/help/contact/540977946302970

https://www.facebook.com/legal/terms/page_controller_addendum

Bei dem Aufruf unseres Onlineauftritts auf der Plattform Instagram werden von der Meta Platforms Ireland Limited als Betreiberin der Plattform in der EU Daten des Nutzers (z.B. persönliche Informationen, IP-Adresse etc.) verarbeitet.

Diese Daten des Nutzers dienen zu statistischen Informationen über die Inanspruchnahme unserer Firmenpräsenz auf Instagram. Die Meta Platforms Ireland Limited nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer. Anhand dieser Profile ist es der Meta Platforms Ireland Limited beispielsweise möglich, die Nutzer innerhalb und außerhalb von Instagram interessenbezogen zu bewerben. Ist der Nutzer zum Zeitpunkt des Aufrufes in seinem Account auf Instagram eingeloggt, kann die Meta Platforms Ireland Limited zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.

If the user contacts Instagram, the personal data entered on this occasion will be used to process the request. The user's data will be deleted by us, provided that the user's request has been finally answered and there are no statutory retention requirements, e.g. in the case of subsequent contract processing.

Zur Verarbeitung der Daten werden von der Meta Platforms Ireland Limited ggf. auch Cookies gesetzt.

More information on the processing activities, their prevention and the deletion of the data processed by Instagram can be found in Instagram's data policy:

https://help.instagram.com/519522125107875

Es ist nicht ausgeschlossen, dass die Verarbeitung durch die Meta Platforms Ireland Limited auch über die Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025 in den USA erfolgt.

We maintain an online presence on LinkedIn to present our company and our services and to communicate with customers / interested parties. LinkedIn is a service of LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland, a subsidiary of LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

In this respect, we would like to point out that there is a possibility that user data will be processed outside the European Union, in particular in the USA. This can result in increased risks for the user insofar as, for example, later access to the user data can be made more difficult. We also have no access to this user data. Access is only available to LinkedIn.

You can find LinkedIn's data protection information at

https://www.linkedin.com/legal/privacy-policy

Allgemeine Verlinkung auf Profile bei Drittanbietern

Der Anbieter setzt auf der Website eine Verlinkung auf die nachstehend aufgeführten sozialen Netzwerke ein.

Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Verbesserung der Nutzungsqualität der Website.

Die Einbindung der Plugins erfolgt dabei über eine verlinkte Grafik. Erst durch einen Klick auf die entsprechende Grafik wird der Nutzer zu dem Dienst des jeweiligen sozialen Netzwerks weitergeleitet.

Nach der Weiterleitung des Kunden werden durch das jeweilige Netzwerk Informationen über den Nutzer erfasst. Dies sind zunächst Daten wie IP-Adresse, Datum, Uhrzeit und besuchte Seite. Ist der Nutzer währenddessen in seinem Benutzerkonto des jeweiligen Netzwerks eingeloggt, kann der Netzwerk-Betreiber ggf. die gesammelten Informationen des konkreten Besuches des Nutzers dem persönlichen Account des Nutzers zuordnen. Interagiert der Nutzer über einen „Teilen“-Button des jeweiligen Netzwerks, können diese Informationen in dem persönlichen Benutzerkonto des Nutzers gespeichert und ggf. veröffentlicht werden. Will der Nutzer verhindern, dass die gesammelten Informationen unmittelbar seinem Benutzerkonto zugeordnet werden, muss sich der Nutzer vor dem Anklicken der Grafik ausloggen. Zudem besteht die Möglichkeit, das jeweilige Benutzerkonto entsprechend zu konfigurieren.

Folgende soziale Netzwerke sind vom Anbieter verlinkt:

facebook

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Data protection: https://www.facebook.com/policy.php

Instagram

Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Data protection: https://help.instagram.com/519522125107875

LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, ein Tochterunternehmen der LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085 USA.

Data protection: https://www.linkedin.com/legal/privacy-policy

Facebook Pixel -Conversion Tracking

Wir verwenden auf unserer Webseite das Facebook-Besucheraktions-Pixel, einen Webanalyse- und Konversionsmessungsdienst der Firma Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, einer Tochtergesellschaft der Meta Platforms Inc., 1601 S. California Ave., Palo Alto, CA 94304, USA, nachfolgend „Facebook“.

Das Facebook-Besucheraktions-Pixel hilft uns dabei, das Nutzerverhalten auf unserer Webseite zu analysieren und unsere Leistungen auf der Plattform Facebook zu bewerben. Grundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Die Zustimmung zur Nutzung kann der Nutzer gemäß Art. 7 Abs. 3 DSGVO jederzeit über die Einstellungen des Consent Managers („Cookie-Einstellungen“) auf unserer Webseite für die Zukunft widerrufen.

Durch das Besucheraktions-Pixel wird eine Verbindung zu den Servern von Facebook in den USA hergestellt. Dabei erfasst Facebook die IP-Adresse sowie Informationen über den Browser des Nutzers. Außerdem wird eine individuelle Pixel-ID samt der damit verbundenen Website-Aktivitäten des Nutzers gespeichert.

Meta Platforms Inc. ist Teil des „Data Privacy Framework“, für das die EU-Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen hat:

https://www.dataprivacyframework.gov/list

Dank dieser Datenverarbeitung kann Facebook dem Nutzer personalisierte Werbung von uns auf Facebook oder auf Drittseiten anzeigen. Die Konversionsmessung ermöglicht es uns zudem, das Nutzerverhalten nach dem Klick auf eine Facebook-Werbeanzeige und der anschließenden Weiterleitung auf unsere Webseite zu analysieren und auszuwerten, um die Effektivität unserer Facebook-Werbeanzeigen zu steigern.

Wir sind in diesem Zusammenhang gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland, im Sinne des Art. 26 DSGVO verantwortlich.

Die gemeinsam Verantwortlichen haben in einer Vereinbarung die jeweiligen Verpflichtungen aus der DSGVO festgelegt. Diese Vereinbarung kann unter folgendem Link eingesehen werden:

https://www.facebook.com/legal/terms/page_controller_addendum

Der Datenschutzbeauftragte von Meta Platforms Ireland Limited ist über ein Kontaktformular erreichbar:

https://www.facebook.com/help/contact/540977946302970

Detaillierte Informationen zur Datenverarbeitung durch Facebook sowie zu den Rechten und Schutzmöglichkeiten der Nutzer sind in den Datenschutzhinweisen von Facebook beschrieben:

https://www.facebook.com/policy.php

Google Analytics

Wir nutzen auf unserer Webseite Google Analytics, einen Webanalysedienst der Firma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“.

Google Analytics hilft uns dabei, die Nutzung der Website zu analysieren und die Effektivität unserer Marketing-Kampagnen zu messen. Rechtsgrundlage ist hierbei Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer kann seine Einwilligung zur Nutzung von Google Analytics gemäß Art. 7 Abs. 3 DSGVO jederzeit über die „Cookie-Einstellungen“ unserer Webseite für die Zukunft widerrufen.

Informationen wie Zeit, Ort und Häufigkeit der Webseitenbesuche sowie Interaktionen mit der Webseite (z. B. Klickpfade, gesehene/angeklickte Anzeigen, Klicks auf Links) einschließlich der IP-Adresse des Nutzers werden an einen Server von Google in den USA übertragen und dort längstens für 2 Monate gespeichert.

Google LLC ist Teil des „Data Privacy Framework“, für das die EU-Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen hat:

https://www.dataprivacyframework.gov/list

Google erfasst zudem „demografische Merkmale“ und kann Statistiken erstellen, die Aussagen über Alter, Geschlecht und Interessen der Seitenbesucher ermöglichen. Dies erfolgt durch die automatisierte Analyse von Werbung und Informationen von Drittanbietern.

Falls der Nutzer in seinem Google-Konto personalisierte Anzeigen aktiviert hat und Google Analytics zustimmt, kann Google das Nutzungsverhalten geräteübergreifend analysieren – also bezogen auf alle Geräte, die der Nutzer mit seinem Google-Konto verknüpft hat. Google erstellt dabei Modelle zu geräteübergreifenden Conversions; uns werden hierzu nur anonyme Statistiken übermittelt, keine personenbezogenen Daten.

Möchte der Nutzer diese geräteübergreifende Analyse deaktivieren, kann er die Funktion „Personalisierte Werbung“ in den Einstellungen seines Google-Kontos unter folgendem Link ausschalten:

https://support.google.com/ads/answer/2662922?hl=de

Wir setzen Google Analytics mit einer Anonymisierungsfunktion ein. Dadurch wird die IP-Adresse des Nutzers von Google innerhalb der EU-Mitgliedstaaten oder in anderen Vertragsstaaten des EWR-Abkommens gekürzt.

Google verwendet die erhobenen Daten, um den Webseitenbesuch des Nutzers auszuwerten und für uns Berichte über die Websiteaktivitäten zusammenzustellen. Die Daten werden außerdem genutzt, um weitere Dienstleistungen im Zusammenhang mit der Website- und Internetnutzung zu erbringen. Google kann diese Informationen gegebenenfalls an Dritte weitergeben, sofern gesetzlich erforderlich oder wenn Dritte diese Daten im Auftrag von Google verarbeiten.

Laut eigenen Angaben wird Google in keinem Fall die IP-Adresse des Nutzers mit anderen Daten von Google verknüpfen. Weiterführende Informationen und Möglichkeiten zur Unterbindung der Datennutzung bietet Google hier:

https://www.google.com/intl/de/policies/privacy/partners

Falls der Nutzer mit der Erfassung nicht einverstanden ist, kann er diese auch durch die einmalige Installation des Browser-Add-ons zur Deaktivierung von Google Analytics unterbinden.

Google Fonts

We use Google Fonts on our website to display external fonts. This is a service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, hereinafter referred to as “Google”.

In order to enable the display of certain fonts on our website, a connection to the Google server in the USA is established when our website is accessed.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Optimierung und dem wirtschaftlichen Betrieb unseres Internetauftritts.

Through the connection to Google established when you visit our website, Google can determine from which website your request was sent and to which IP address the representation of the font is to be transmitted.

Google offers under

https://adssettings.google.com/authenticated

https://policies.google.com/privacy

further information, in particular about the possibilities of preventing the use of data.

Google reCAPTCHA

On our website, we use Google reCAPTCHA to check and avoid interactions on our website through automated access, e.g. through so-called bots. This is a service provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, hereinafter referred to as “Google”.

With this service, Google can determine from which website a request is being sent and from which IP address you are using the so-called reCAPTCHA input box. In addition to your IP address, Google may also collect further information that is necessary for the offer and the guarantee of this service.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unseres Internetauftritts sowie in der Abwehr unerwünschter, automatisierter Zugriffe in Form von Spam o.ä..

Google offers under

https://policies.google.com/privacy

further information on the general handling of your user data.

WhatsApp Kontaktaufnahme

Zur Kontaktaufnahme ermöglicht der Anbieter dem Kunden unter anderem die Kontaktmöglichkeit über den Messenger-Dienst WhatsApp. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, nachfolgend WhatsApp, eine Tochtergesellschaft von Facebook.

Durch die Kommunikation des Nutzers mit dem Anbieter über WhatsApp erhält sowohl der Anbieter, als auch WhatsApp die Mobilrufnummer des Nutzers und die Information, dass der Nutzer den Anbieter kontaktiert hat.

Die vorgenannten Daten werden von WhatsApp auch an Server von Facebook in den USA weitergeleitet und von WhatsApp und Facebook entsprechend der WhatsApp-Datenschutzrichtlinie verarbeitet, was auch die Verarbeitung zu deren eigenen Zwecken, wie der Verbesserung des WhatsApp-Dienstes, beinhaltet.

_____________________

Die USA verfügen gegenwärtig nach Ansicht der Datenschutzaufsichtsbehörden allerdings nicht über ein angemessenes Datenschutzniveau. Es bestehen allerdings sogenannte Standardvertragsklauseln:

https://faq.whatsapp.com/general/about-standard-contractual-clauses

Jedoch sind dies privatrechtliche Vereinbarungen und haben daher keine direkte Auswirkung auf die Zugriffsmöglichkeiten der Behörden in den USA.

_____________________

Näheres zum Zweck und Umfang der Datenerhebung und der weiteren Verarbeitung dieser Daten durch WhatsApp und Facebook sowie diesbezügliche Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre sind in der Datenschutzrichtlinie von WhatsApp enthalten:

https://www.whatsapp.com/legal/#privacy-policy.

Rechtsgrundlage dieser Verarbeitungen und der Übermittlung an WhatsApp ist Art. 6 Abs. 1 S. 1 b. DSGVO, soweit die Kontaktaufnahme eine bestehende Vertragsbeziehung betrifft oder der Anbahnung einer solchen Vertragsbeziehung dient. Sollte die Kontaktaufnahme nicht aufgrund der vorstehenden Zwecke erfolgen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters besteht an der Verbesserung der Servicequalität.

Sample data protection declaration from Anwaltskanzlei Weiß & Partner