WhatsApp- & Messaging-Richtlinie
Stand: 1. November 2026
WhatsApp-Terminnachrichten, Authentifizierung und internationale Verarbeitung.
Umfang und Rollen
Barber, Coiffeur und Bellezza enthalten WhatsApp-Integration; SMS oder Pakete ohne WhatsApp werden nicht angeboten. Der Salon ist Verantwortlicher für Termin-/Kundendaten; CBBDigital verarbeitet auf Weisung und ist für eigene Konten, Abrechnung, Support und Sicherheit gesondert verantwortlich. Meta/WhatsApp-Rollen folgen den jeweiligen Bedingungen. Neue Einrichtungen beginnen nachfragebedingt 14 Tage nach Annahme; tatsächliche Aktivierung erfordert technische und rechtliche Voraussetzungen. Die unten dokumentierten 13 Stoppbefehle entsprechen dem Webhook.
Opt-in und OTP
Vor geschäftsinitiierten Nachrichten sind die selbst angegebene Nummer und ein gültiges Opt-in mit Salonname erforderlich. Ein angeforderter OTP belegt aktuellen Kanalzugriff, keine amtliche Identität oder Pauschaleinwilligung. Benachrichtigungen sind getrennt von Terminbedingungen freiwillig und ohne Terminabsage widerrufbar. Öffentliche Buchungen erheben keine Werbeeinwilligung. Geeignete freigegebene Authentication-/Utility-Vorlagen und zulässige Nachrichtenfenster werden verwendet. STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER sind die dokumentierten normalisierten exakten Stoppwörter; keine automatische Bestätigungsnachricht zugesagt.
Daten und Sicherheit
Ausgehende Variablen, Warteschlangentext, Kennungen und Zustellstatus können verarbeitet werden. Eingehender Text wird nur flüchtig im Arbeitsspeicher auf Stoppwörter geprüft und nicht im Webhook-Log gespeichert; Absender, Kennung, Ereignis und Zeit können protokolliert werden. Keine Gesundheits-, Ausweis- oder Kartendaten senden. Kein ständig besetzter Posteingang und keine absolute Ende-zu-Ende-Zusage für jeden Cloud-API-Schritt. Absenderregistrierung, Meta-Freigaben, Rechte, Kontingent und Empfängerwahl bleiben erforderlich. wa_id bezeichnet den Kanalabsender, nicht amtliche Identität oder allgemeine Einwilligung.
Kosten und Bedingungen
Der angezeigte Abonnementpreis enthält Integrationszugang . Meta-Nachrichten-/Nutzungskosten sind nicht enthalten und trägt das Unternehmen nach der vereinbarten Abrechnung. Keine allgemeine Kostenlosigkeit oder Meta-Freigabegarantie. Bedingungen: https://www.whatsapp.com/legal/business-policy und https://www.whatsapp.com/legal/business-data-processing-terms .
Datenschutz und Rechte
Je nach Rolle/Verarbeitung gelten EU-DSGVO, UK GDPR, UK Data Protection Act 2018, UK Addendum und Schweizer FADP. UK-Aufsicht: Information Commissioner’s Office (ICO). Datenschutz-, Anbieter- und Löschseiten erläutern Helsinki-Hosting, globale Verarbeitung, Transfergarantien, Aufbewahrung und Rechte. Kontakt info@cbbdigital.us oder Salon. Behördliche und Vertreterpflichten werden nicht durch diese Richtlinie aufgehoben.
WhatsApp-Infrastruktur und Anbieterrollen
Hetzner Online GmbH stellt das ausgewählte Hosting in Helsinki, Finnland. Cloudflare, Inc. stellt CDN/Netzwerkschutz, Google LLC Workspace geschäftliche E-Mail. Die einschlägigen Anbieter-Datenschutzbedingungen wurden über die Kontoprozesse angenommen und werden zugriffsbeschränkt archiviert. Öffentliche DPA-Links, Zwecke und Rollen stehen im Anbieterverzeichnis. Stripe handelt je nach Zahlungstätigkeit als Auftragsverarbeiter oder für Betrugsprävention/gesetzliche Zwecke eigenständig Verantwortlicher. Meta/WhatsApp und optionale Kalenderverbindungen unterliegen eigenen Bedingungen.
Aufbewahrung der WhatsApp-Aufzeichnungen
Zugriffssteuerung, geschützte Geheimnisse, TLS und Auditprotokolle unterstützen die Sicherheit. Vertrags-IP/User-Agent-Metadaten verfallen nach separaten 90-Tage-Regeln. Abgeschlossene Nachrichten-, Webhook-, Anbieter- und Kalenderprotokolle folgen der konfigurierten Frist (standardmäßig 90 Tage); Termine, Personaldaten, Einwilligungen, Rechnungen und Vertragsnachweise werden dadurch nicht automatisch gelöscht. Daten werden zweck- und gesetzesbezogen aufbewahrt und danach zur Löschung/Rückgabe geprüft. Zugriffsbeschränkte Backups werden separat behandelt; keine sofortige Einzelrecord-Löschung oder feste Backup-Ablauffrist zugesagt. Die Betriebsprotokollfrist ist zwischen 7 und 3650 Tagen konfigurierbar; Standard sind 90 Tage.
Kredit-Nutzungstabelle & Bedingungen für Zusatzkredite
1. Feste Paketstufen & Universeller Kreditpool: Die CBBDigital-Abonnementstufen (Standard 500 E-Mail- + 500 WhatsApp-Kredite, Plus 2.000 + 2.000, Premium 5.000 + 5.000, Elite 10.000 + 10.000) werden unabhängig vom Unternehmenssitz zu festen USD-Startpreisen angeboten. Bei 3-, 6- und 12-Monats-Laufzeiten wird das gesamte Kontingent zu Laufzeitbeginn als Pool bereitgestellt.
2. Abzug nach Empfängervorwahl & Marketing-Verbot: Der Versand von Marketing-/Werbenachrichten ist auf der Plattform strikt untersagt; zulässig sind ausschließlich genehmigte Authentifizierungs- (OTP) und Termin-Utility-Vorlagen. Der WhatsApp-Kreditabzug richtet sich ausschließlich nach der internationalen Telefonvorwahl des Empfängers gemäß der 47-Regionen-Tabelle und gilt nur für zugestellte Nachrichten (nicht zugestellte Nachrichten = 0 Kredite). Transaktions-E-Mails verbrauchen weltweit 1 E-Mail-Kredit. Bei eigenem Meta-WhatsApp-Business-Konto (BYON) werden 0 CBBDigital-Kredite abgezogen.
3. Kumulative Monatsvolumen-Staffel & Zusatzkredit-Preise: Beim Kauf zusätzlicher Kredite werden das monatliche Basiskontingent des aktiven Pakets sowie bereits im laufenden Kalendermonat erworbene Zusatzkredite mit der neuen Bestellmenge addiert (z. B. erreicht ein aktives 5.000er-Paket beim Zukauf von 5.000 Krediten die 10.000+-Stufe für die neuen 5.000 Kredite). Mindestbestellwert je Einzeltransaktion: $3.00 USD:
| Kumulatives Monatsvolumen | Preis je E-Mail-Kredit | Preis je WhatsApp-Kredit |
|---|---|---|
| 1 – 4.999 Kredite | $0.0006 USD | $0.0030 USD |
| 5.000 – 9.999 Kredite | $0.0005 USD | $0.0025 USD |
| Ab 10.000 Krediten | $0.0004 USD | $0.0023 USD |
Vollständige Kredittabelle & Rechner öffnen (/de/credits/) ↗
Offizielle 47-Länder-WhatsApp-Kredittabelle anzeigen (47 Zeilen)
| Empfängerregion & alle enthaltenen zugelassenen Länder | Vorwahl | Kredite je zugestellter Nachricht | Standard (500) Nachr. | Elite (10.000) Nachr. |
|---|---|---|---|---|
| Türkei (Republik Türkei und +90 Nordzypern-Rufnummern) | +90 | 1 Kredit | 500 | 10.000 |
| Kolumbien | +57 | 1 Kredit | 500 | 10.000 |
| Indien | +91 | 2 Kredite | 250 | 5.000 |
| Sri Lanka | +94 | 2 Kredite | 250 | 5.000 |
| Nordamerika (Vereinigte Staaten +1 und Kanada +1) | +1 | 4 Kredite | 125 | 2.500 |
| Nepal | +977 | 4 Kredite | 125 | 2.500 |
| Ägypten | +20 | 4 Kredite | 125 | 2.500 |
| Bangladesch | +880 | 4 Kredite | 125 | 2.500 |
| Übriges Afrika (Algerien +213, Angola +244, Äthiopien +251, Benin +229, Botsuana +267, Burkina Faso +226, Burundi +257, Elfenbeinküste +225, Eritrea +291, Eswatini +268, Gabun +241, Gambia +220, Ghana +233, Guinea-Bissau +245, Kamerun +237, Kenia +254, Republik Kongo +242, Lesotho +266, Liberia +231, Libyen +218, Madagaskar +261, Malawi +265, Mali +223, Mauretanien +222, Mosambik +258, Namibia +264, Niger +227, Ruanda +250, Sambia +260, Senegal +221, Sierra Leone +232, Simbabwe +263, Somalia +252, Sudan +249, Südsudan +211, Tansania +255, Togo +228, Tschad +235, Tunesien +216, Uganda +256) | +211, +213, +216, +218, +220, +221, +222, +223, +225, +226, +227, +228, +229, +231, +232, +233, +235, +237, +241, +242, +244, +245, +249, +250, +251, +252, +254, +255, +256, +257, +258, +260, +261, +263, +264, +265, +266, +267, +268, +291 | 4 Kredite | 125 | 2.500 |
| Israel | +972 | 6 Kredite | 83 | 1.666 |
| Nigeria | +234 | 7 Kredite | 71 | 1.428 |
| Brasilien | +55 | 7 Kredite | 71 | 1.428 |
| Irak | +964 | 8 Kredite | 62 | 1.250 |
| Sonstige Länder — Alle übrigen für WhatsApp zugelassenen Länder & Gebiete (Amerikanisch-Samoa +1-684, Amerikanische Jungferninseln +1-340, Anguilla +1-264, Antigua und Barbuda +1-268, Äquatorialguinea +240, Aruba +297, Ascension +247, Bahamas +1-242, Barbados +1-246, Belize +501, Bermuda +1-441, Bhutan +975, Britische Jungferninseln +1-284, Britisches Territorium im Indischen Ozean +246, Brunei +673, Cookinseln +682, Curaçao und Karibische Niederlande +599, Demokratische Republik Kongo +243, Dominica +1-767, Dschibuti +253, Falklandinseln +500, Färöer +298, Französisch-Guayana +594, Französisch-Polynesien +689, Grenada +1-473, Grönland +299, Guadeloupe / Saint-Barthélemy / Saint-Martin +590, Guam +1-671, Guinea +224, Guyana +592, Kaimaninseln +1-345, Kap Verde +238, Kirgisistan +996, Kiribati +686, Komoren +269, Macau +853, Malediven +960, Marshallinseln +692, Martinique +596, Mauritius +230, Mikronesien +691, Montserrat +1-664, Myanmar +95, Nauru +674, Neukaledonien +687, Niue +683, Nördliche Marianen +1-670, Osttimor +670, Palau +680, Palästina +970, Réunion und Mayotte +262, Salomonen +677, Samoa +685, São Tomé und Príncipe +239, Seychellen +248, Sint Maarten +1-721, St. Helena +290, St. Kitts und Nevis +1-869, St. Lucia +1-758, St. Pierre und Miquelon +508, St. Vincent und die Grenadinen +1-784, Südkorea +82, Suriname +597, Tokelau +690, Tonga +676, Trinidad und Tobago +1-868, Turks- und Caicosinseln +1-649, Tuvalu +688, Vanuatu +678, Wallis und Futuna +681, Zentralafrikanische Republik +236) | +82, +95, +224, +230, +236, +238, +239, +240, +243, +246, +247, +248, +253, +262, +269, +290, +297, +298, +299, +500, +501, +508, +590, +592, +594, +596, +597, +599, +670, +673, +674, +676, +677, +678, +680, +681, +682, +683, +685, +686, +687, +688, +689, +690, +691, +692, +853, +960, +970, +975, +996, +1-242, +1-246, +1-264, +1-268, +1-284, +1-340, +1-345, +1-441, +1-473, +1-649, +1-664, +1-670, +1-671, +1-684, +1-721, +1-758, +1-767, +1-784, +1-868, +1-869 | 8 Kredite | 62 | 1.250 |
| Mexiko | +52 | 9 Kredite | 55 | 1.111 |
| Übriger Naher Osten (Bahrain +973, Jemen +967, Jordanien +962, Libanon +961) | +961, +962, +967, +973 | 10 Kredite | 50 | 1.000 |
| Südafrika | +27 | 10 Kredite | 50 | 1.000 |
| Saudi-Arabien | +966 | 11 Kredite | 45 | 909 |
| Übriger Asien-Pazifik-Raum (Afghanistan +93, Australien +61, China +86, Fidschi +679, Japan +81, Kambodscha +855, Laos +856, Mongolei +976, Neuseeland +64, Papua-Neuguinea +675, Philippinen +63, Tadschikistan +992, Taiwan +886, Thailand +66, Turkmenistan +993, Usbekistan +998, Vietnam +84) | +61, +63, +64, +66, +81, +84, +86, +93, +675, +679, +855, +856, +886, +976, +992, +993, +998 | 12 Kredite | 41 | 833 |
| Übriges Lateinamerika (Bolivien +591, Costa Rica +506, Dominikanische Republik +1-809 / +1-829 / +1-849, Ecuador +593, El Salvador +503, Guatemala +502, Haiti +509, Honduras +504, Jamaika +1-658 / +1-876, Nicaragua +505, Panama +507, Paraguay +595, Puerto Rico +1-787 / +1-939, Uruguay +598, Venezuela +58) | +58, +502, +503, +504, +505, +506, +507, +509, +591, +593, +595, +598, +1-658, +1-787, +1-809, +1-829, +1-849, +1-876, +1-939 | 12 Kredite | 41 | 833 |
| Katar | +974 | 12 Kredite | 41 | 833 |
| Polen | +48 | 13 Kredite | 38 | 769 |
| Malaysia | +60 | 14 Kredite | 35 | 714 |
| Pakistan | +92 | 15 Kredite | 33 | 666 |
| Vereinigte Arabische Emirate (Abu Dhabi, Dubai und alle VAE-Emirate +971) | +971 | 16 Kredite | 31 | 625 |
| Singapur | +65 | 16 Kredite | 31 | 625 |
| Übriges Westeuropa (Andorra +376, Belgien +32, Dänemark +45, Finnland +358, Gibraltar +350, Irland +353, Island +354, Liechtenstein +423, Luxemburg +352, Malta +356, Monaco +377, Norwegen +47, Österreich +43, Portugal +351, Republik Zypern +357, San Marino +378, Schweden +46, Schweiz +41) | +32, +41, +43, +45, +46, +47, +350, +351, +352, +353, +354, +356, +357, +358, +376, +377, +378, +423 | 18 Kredite | 27 | 555 |
| Kasachstan | +76, +77 | 18 Kredite | 27 | 555 |
| Spanien | +34 | 20 Kredite | 25 | 500 |
| Chile | +56 | 20 Kredite | 25 | 500 |
| Vereinigtes Königreich (England, Schottland, Wales und Nordirland +44) | +44 | 22 Kredite | 22 | 454 |
| Übriges Mittel- & Osteuropa (Albanien +355, Armenien +374, Aserbaidschan +994, Belarus +375, Bosnien und Herzegowina +387, Bulgarien +359, Estland +372, Georgien +995, Griechenland +30, Kosovo +383, Kroatien +385, Lettland +371, Litauen +370, Moldau +373, Montenegro +382, Nordmazedonien +389, Serbien +381, Slowakei +421, Slowenien +386, Tschechien +420) | +30, +355, +359, +370, +371, +372, +373, +374, +375, +381, +382, +383, +385, +386, +387, +389, +420, +421, +994, +995 | 22 Kredite | 22 | 454 |
| Marokko | +212 | 23 Kredite | 21 | 434 |
| Oman | +968 | 25 Kredite | 20 | 400 |
| Indonesien | +62 | 25 Kredite | 20 | 400 |
| Argentinien | +54 | 26 Kredite | 19 | 384 |
| Hongkong | +852 | 26 Kredite | 19 | 384 |
| Rumänien | +40 | 29 Kredite | 17 | 344 |
| Ukraine (+380 — ohne die sanktionierten Regionen Krim, Donezk und Luhansk gemäß Meta-Richtlinie) | +380 | 30 Kredite | 16 | 333 |
| Frankreich | +33 | 30 Kredite | 16 | 333 |
| Italien (Italien und Vatikanstadt +39) | +39 | 30 Kredite | 16 | 333 |
| Peru | +51 | 30 Kredite | 16 | 333 |
| Ungarn | +36 | 35 Kredite | 14 | 285 |
| Russland (+7 — ohne kasachische Vorwahlen +76 und +77) | +7 | 40 Kredite | 12 | 250 |
| Kuwait | +965 | 44 Kredite | 11 | 227 |
| Niederlande | +31 | 50 Kredite | 10 | 200 |
| Deutschland | +49 | 55 Kredite | 9 | 181 |
Hinweis zu Sanktionen & Geltungsbereich: Gemäß den Handelsrichtlinien der Meta WhatsApp Business Platform ist der Nachrichtenversand in oder aus Nordkorea (+850), Iran (+98), Kuba (+53), Syrien (+963) sowie den Regionen Krim, Donezk und Luhansk untersagt und in keiner der obigen Ländergruppen enthalten.
Optionale Meta-Firmenverbindung und Plattformdaten-Anfragen
Der Saloninhaber kann berechtigte WhatsApp-Business-Ressourcen über Facebook Login for Business verbinden. „Verbindung vorbereiten“ lädt Metas JavaScript-SDK; dabei erhält Meta Netzwerk-/Browserinformationen nach eigenen Bedingungen. Beim bloßen Öffnen der Seite wird das SDK nicht geladen. Verarbeitet werden ein kurzlebiger Autorisierungscode, von Meta gelieferte/geprüfte App- oder Business-Systemnutzerkennungen, WABA-/Telefonkennungen, Berechtigungen und ein verschlüsselter Zugriffstoken. App-Geheimnisse und Token bleiben serverseitig und werden Salonkunden nicht angezeigt. Die Verbindung aktiviert weder Zahlungen noch Mitteilungen, OTP oder Werbung automatisch; Registrierung, Vorlagen, Tarif und Kontingent bleiben gesondert.
Lokales Trennen entfernt die nutzbaren Zugangsdaten und schaltet WhatsApp sowie OTP aus. Es entfernt nicht selbst die Autorisierung in den Meta-Unternehmenseinstellungen; dort kann die App zusätzlich widerrufen werden. Signierte Meta-Widerrufs-/Löschmeldungen werden vor der Verarbeitung geprüft. Passende Verbindungen werden deaktiviert; nicht eindeutig zuordenbare Kennungen werden zur Prüfung vorgemerkt statt geraten oder fälschlich als gelöscht markiert. Löschanfragen erhalten einen nicht erratbaren Bestätigungscode und eine Statusseite ohne personenbezogene Kontodetails. CBBDigital-Administratoren werden per E-Mail informiert.
Verbleibende Meta-Daten, Weisungen und gesetzliche Aufbewahrung werden vor Abschluss geprüft. Die Trennung löscht nicht automatisch unabhängige Salontermine, Abonnements oder gesetzlich aufzubewahrende Unterlagen. Gesetzliche Fristen gelten unverändert; das interne 28-Tage-Ziel verlängert sie nicht. OAuth-State ist sitzungsgebunden und zehn Minuten gültig; abgelaufene Zeilen werden nach einem Tag beim Start neuer Abläufe bereinigt. Minimale pseudonyme Anfrage-/Prüfnachweise unterliegen der offengelegten Rechte-, Sicherheits- und Anspruchsaufbewahrung; eine sofortige vollständige Löschung aller Sicherungskopien wird nicht zugesagt.