Hinweis: Gelb markierte [PLATZHALTER] bitte ausfüllen. Sorgfältig erstellter Entwurf, keine Rechtsberatung.
1. Verantwortlicher
Vincent Wittwer, freiwerk hamburg, Steinstraße 13a, 20095 Hamburg
E-Mail: whatsapp@freiwerk-hamburg.de
2. Überblick
- Diese Website bindet keine Analyse- oder Tracking-Dienste, keine Social-Media-Plugins, keine externen Schriftarten und keine Skripte ein. Wir selbst setzen keine Cookies; bei unserer Prüfung am 19.10.2026 hat auch der Hoster beim Seitenaufruf keine Cookies gesetzt.
- Backup-Dateien und Schlüssel verarbeiten wir ausschließlich zur Durchführung deines Auftrags und löschen sie spätestens 7 Tage nach Abschluss.
3. Hosting (Cloudflare Pages)
Diese Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Dienst „Cloudflare Pages“) gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Informationen), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Wir selbst werten diese Daten nicht aus. Cloudflare verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum). Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.
Die Domain freiwerk-hamburg.de wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, verwaltet.
4. Kontakt per E-Mail oder Kontaktformular
Wenn du uns kontaktierst, verarbeiten wir deine Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Das E-Mail-Postfach whatsapp@freiwerk-hamburg.de wird bei STRATO GmbH (Anschrift oben) betrieben. Kommt kein Auftrag zustande, löschen wir die Anfrage nach spätestens 6 Monaten. Für das Kontaktformular gilt dasselbe; der eingesetzte Dienst wird hier ergänzt, sobald das Formular online ist [PLATZHALTER: Anbieter Kontaktformular].
5. Durchführung des Auftrags: Upload und Verarbeitung deiner Backups
Welche Daten?
Deine WhatsApp-Backup-Dateien (msgstore.db.crypt15), die dazugehörigen 64-stelligen Schlüssel sowie deine Kontakt- und Bestelldaten. Die Backups enthalten deinen Chatverlauf und damit auch personenbezogene Daten deiner Chatpartner (z. B. Telefonnummern, Namen, Nachrichteninhalte) – unter Umständen auch besondere Kategorien von Daten (z. B. Gesundheitsangaben), die in Chats vorkommen.
Zweck und Rechtsgrundlage
Wir verarbeiten diese Daten ausschließlich, um deine Backups technisch zusammenzuführen und dir das Ergebnis zurückzugeben (Art. 6 Abs. 1 lit. b DSGVO). Für die Daten deiner Chatpartner stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO: Dein und unser berechtigtes Interesse ist, dass du deinen eigenen Chatverlauf vollständig behältst; die Daten werden nicht inhaltlich ausgewertet, nicht weitergegeben und kurzfristig gelöscht. Mit der Bestellung bestätigst du, dass du über die Backups verfügen und sie uns zu diesem Zweck übermitteln darfst.
Unsere Rolle
Für die Erbringung dieses Dienstes entscheiden wir selbst über die eingesetzten Mittel und sind insoweit eigenständig Verantwortlicher im Sinne der DSGVO. Einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO schließen wir daher nach unserer Einschätzung nicht ab. Geht es um geschäftlich genutzte Geräte oder Firmen-Chats, sprich uns bitte vor der Bestellung an.
Wie wird verarbeitet?
- Übermittlung über [PLATZHALTER: Upload-Methode und Anbieter]. Wir empfehlen, Schlüssel und Datei getrennt zu übermitteln.
- Verarbeitung auf [PLATZHALTER: System/Ort der Verarbeitung, z. B. eigener verschlüsselter Rechner oder Server bei Anbieter XY].
- Kein inhaltliches Lesen der Chats; Ausnahmen nur, wenn zur Fehlersuche technisch zwingend nötig und nach deiner Zustimmung.
Löschfristen
| Daten | Löschung |
|---|---|
| Backup-Dateien, Zwischenstände, Ergebnisdatei, Schlüssel | spätestens 7 Tage nach Abschluss des Auftrags; Empfehlung: Schlüssel danach in WhatsApp ändern |
| Bei Abbruch oder Widerruf | unverzüglich, spätestens nach 7 Tagen |
| Rechnungs- und Buchhaltungsdaten | nach Ablauf der gesetzlichen Aufbewahrungsfristen (i. d. R. 8 bzw. 10 Jahre, § 147 AO) |
| Korrespondenz zum Auftrag | 3 Jahre nach Abschluss (regelmäßige Verjährungsfrist), soweit nicht steuerlich länger aufzubewahren |
6. Zahlungsabwicklung über Stripe
Bezahlt wird über die Bezahlseite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Dabei verarbeitet Stripe insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer und Rechnungsanschrift, Zahlungsdaten (z. B. Kartendaten), Betrag, Zeitpunkt sowie Geräte- und Verbindungsdaten zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Geldwäscheprävention). Stripe ist für Teile dieser Verarbeitung (u. a. Betrugsprävention, gesetzliche Pflichten) eigenständig Verantwortlicher. Auf der Bezahlseite (Domain von Stripe, nicht dieser Website) setzt Stripe eigene Cookies, insbesondere zur Betrugsprävention. Eine Übermittlung an Stripe, Inc. in die USA ist möglich; Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzhinweise: stripe.com/de/privacy.
Wählst du auf der Bezahlseite PayPal, werden deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt (Datenschutz PayPal). Wählst du Klarna, an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen (Datenschutz Klarna). Bei Apple Pay bzw. Google Pay gelten zusätzlich die Bestimmungen von Apple bzw. Google. PayPal und Klarna verarbeiten die Daten als eigenständige Verantwortliche.
7. Empfänger
Eine Weitergabe an Dritte erfolgt nur im oben beschriebenen Umfang (Hosting, E-Mail, Datei-Übertragung, Zahlungsabwicklung) sowie, falls zutreffend, an einen Steuerberater für Rechnungsdaten oder an Behörden, wenn wir gesetzlich dazu verpflichtet sind.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine Nachricht an whatsapp@freiwerk-hamburg.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).
9. Datensicherheit
Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Backup-Dateien speichern und übertragen wir nur verschlüsselt.
Stand: 19.10.2026