Datenschutzerklärung KurzWarten

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von KurzWarten verarbeitet werden.

KurzWarten ist eine webbasierte Software zur digitalen Organisation von Warteschlangen. Unternehmen, Praxen, Dienstleister, Einrichtungen und sonstige Organisationen können mit KurzWarten digitale Tickets erstellen, geplante Tickets verwalten, Ticketnummern anzeigen, Tickets aufrufen, bearbeiten, zurückstellen, erledigen oder löschen. Außerdem können Tickets je nach Nutzung bestimmten Bereichen, Räumen, Schaltern, Teams oder Mitarbeitern zugeordnet werden. KurzWarten kann zudem einfache technische und organisatorische Informationen zur Nutzung einer Warteschlange anzeigen, zum Beispiel Ticketstatus, Wartepositionen oder aggregierte Statistiken.

KurzWarten ist kein Notfall-, Alarm-, Diagnose-, Beratungs-, Triage-, Dokumentations-, Kassen- oder Behandlungssystem. Die Anwendung dient ausschließlich der organisatorischen Unterstützung von Warteschlangen, Termin- und Warteprozessen. Entscheidungen darüber, welche Person wann aufgerufen, bedient, behandelt, beraten, angenommen oder priorisiert wird, trifft ausschließlich das jeweilige nutzende Unternehmen oder die jeweilige Einrichtung.

Verantwortlicher für die Datenverarbeitungen, die KurzWarten für eigene Zwecke vornimmt, ist:

KurzWarten GbR Afham 7a 94496 Ortenburg Deutschland E-Mail: support@kurzwarten.de Website: https://www.kurzwarten.de/

Falls ein Datenschutzbeauftragter benannt wurde, gelten zusätzlich folgende Kontaktdaten:

Datenschutzbeauftragter: support@kurzwarten.de

KurzWarten wird in der Regel von selbstständigen Unternehmen, Praxen, Dienstleistern, Einrichtungen oder sonstigen Organisationen eingesetzt. Diese Organisationen entscheiden selbst, ob und in welchem Umfang sie KurzWarten verwenden, welche Funktionen sie aktivieren, welche Daten sie in Tickets eingeben, ob sie Namen oder nur Ticketnummern nutzen und wie sie ihre Warteschlange vor Ort organisieren.

Soweit ein Unternehmen KurzWarten für die eigene Warteschlange nutzt und über Zwecke und Mittel der Verarbeitung personenbezogener Daten wartender Personen, Besucher, Kunden, Patienten, Mandanten oder sonstiger betroffener Personen entscheidet, ist grundsätzlich dieses Unternehmen datenschutzrechtlich verantwortlich.

KurzWarten stellt in diesem Verhältnis die technische Plattform bereit und verarbeitet personenbezogene Daten grundsätzlich als Auftragsverarbeiter im Auftrag des jeweiligen Unternehmens. Hierfür wird mit dem jeweiligen Unternehmen ein Vertrag zur Auftragsverarbeitung geschlossen, soweit die gesetzlichen Voraussetzungen einer Auftragsverarbeitung vorliegen.

Für Datenverarbeitungen, die KurzWarten für eigene Zwecke durchführt, insbesondere für Betrieb, Sicherheit, Kundenverwaltung, Vertragskommunikation, Abrechnung, Zahlungsabwicklung, Produktpflege und Support, ist KurzWarten selbst verantwortlich.

Je nach Nutzung und aktivierten Funktionen können unterschiedliche personenbezogene Daten verarbeitet werden. KurzWarten ist so ausgelegt, dass Warteschlangen grundsätzlich auch mit Ticketnummern und ohne vollständige Namensangaben organisiert werden können. Welche konkreten Daten im Einzelfall eingegeben werden, hängt wesentlich davon ab, wie das jeweilige Unternehmen KurzWarten nutzt.

Bei wartenden Personen und Ticketdaten können insbesondere Ticketnummern, Ticketstatus, Erstellungszeitpunkt, geplanter Termin, geplantes Datum oder geplante Uhrzeit, Aufrufzeitpunkt, Erledigungszeitpunkt, Löschzeitpunkt, Warteposition, technische Ticket-Links, QR-Code-Zuordnungen und technische Statusinformationen verarbeitet werden. Je nach Einstellung können Tickets außerdem einem Unternehmen, Standort, Bereich, Raum, Schalter, Team oder Mitarbeiter zugeordnet werden. Wenn das nutzende Unternehmen die entsprechende Funktion verwendet, können auch optionale Namensangaben, Kürzel oder sonstige einfache Zuordnungsmerkmale verarbeitet werden.

KurzWarten ist nicht dafür vorgesehen, Diagnosen, Symptome, Behandlungsgründe, Gesundheitsdaten, religiöse oder politische Angaben, Ausweisdaten, Zahlungsdaten wartender Personen oder sonstige sensible Informationen in Tickets zu speichern. Nutzende Unternehmen sollen solche Informationen nicht in Ticketnamen, Notizen, Raumbezeichnungen, Bereichsnamen oder sonstigen Freitextfeldern hinterlegen.

Wenn ein Unternehmen Mitarbeiter in KurzWarten anlegt oder Tickets bestimmten Mitarbeitern zuweist, können auch personenbezogene Daten dieser Mitarbeiter verarbeitet werden. Dazu können Name oder Kürzel, Rolle, Berechtigung, Zuordnung zu einem Unternehmen, Standort, Bereich oder Raum, Ticketzuweisungen sowie Login-, Zugriffs- und Aktivitätsdaten im Adminbereich gehören, soweit dies für die Bereitstellung der Funktionen, für Sicherheit oder für Nachvollziehbarkeit erforderlich ist. Unternehmen sollten nach Möglichkeit neutrale Kürzel oder Rollenbezeichnungen verwenden, wenn eine namentliche Zuordnung nicht erforderlich ist.

Bei Unternehmenskunden, Ansprechpartnern und Admin-Nutzern können insbesondere Unternehmensname, Name und Kontaktdaten von Ansprechpartnern, E-Mail-Adresse, Rechnungsadresse, Zahlungs- und Abrechnungsdaten, Tarif-, Vertrags- und Laufzeitinformationen, Stripe-Kunden-ID oder Zahlungsstatus, Login-Daten, Rollen und Berechtigungen, Supportanfragen, Kommunikationsinhalte sowie technische Nutzungs- und Sicherheitsdaten verarbeitet werden.

Beim Aufruf der Website oder App können außerdem technische Zugriffsdaten verarbeitet werden. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen, Spracheinstellungen, Fehlermeldungen sowie Server- und Sicherheitslogs. Diese Daten werden benötigt, um die App bereitzustellen, Störungen zu erkennen, Missbrauch zu verhindern und die Sicherheit der Plattform zu gewährleisten.

KurzWarten kann zudem Informationen lokal im Browser oder auf dem Endgerät speichern. Dazu können insbesondere Ticketnummern oder Ticketlinks, Ticketstatusinformationen, lokale Einstellungen, temporäre Authentifizierungsinformationen, lokale Schlüssel oder verschlüsselte Daten gehören. Soweit ein lokaler Modus bereitgestellt wird, können bestimmte Daten je nach technischer Ausgestaltung nur lokal auf dem jeweiligen Gerät verarbeitet oder gespeichert werden.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere, um die KurzWarten-App bereitzustellen und nutzenden Unternehmen die digitale Organisation ihrer Warteschlangen zu ermöglichen. Dazu gehören die Erstellung und Verwaltung digitaler Tickets, die Anzeige von Ticketnummern, Ticketstatus, Wartepositionen und geplanten Ticketzeiten, die Planung zukünftiger Tickets, die Zuordnung von Tickets zu Räumen, Bereichen, Schaltern, Teams oder Mitarbeitern sowie der Aufruf, die Bearbeitung, Zurückstellung, Erledigung und Löschung von Tickets.

Darüber hinaus werden Daten verarbeitet, um Unternehmenskonten, Standorte, Bereiche und Nutzer zu verwalten, Adminfunktionen bereitzustellen, Support zu leisten, Vertragsverhältnisse zu verwalten, Zahlungen und Rechnungen abzuwickeln, technische Fehler zu analysieren, die Sicherheit der Plattform zu gewährleisten und gesetzliche Pflichten zu erfüllen.

Soweit aktiviert, kann KurzWarten einfache aggregierte Statistiken zur Nutzung einer Warteschlange bereitstellen. Dazu können zum Beispiel die Anzahl erstellter Tickets, erledigte Tickets, durchschnittliche Wartezeiten oder durchschnittliche Bearbeitungszeiten gehören. Solche Auswertungen dienen der organisatorischen Einschätzung und Verbesserung von Warteprozessen. Sie sind nicht dazu bestimmt, sensible Rückschlüsse über einzelne wartende Personen zu ziehen oder automatisierte Entscheidungen über einzelne Personen zu treffen.

KurzWarten trifft keine eigene Entscheidung darüber, welche Person wann bedient, behandelt, beraten, angenommen oder priorisiert wird. Angezeigte Ticketinformationen, Wartepositionen oder Wartezeitangaben sind rein organisatorische Hilfsinformationen.

Die Verarbeitung personenbezogener Daten erfolgt je nach Zusammenhang auf unterschiedlichen Rechtsgrundlagen.

Soweit KurzWarten Daten von Unternehmenskunden, Ansprechpartnern und Admin-Nutzern verarbeitet, erfolgt dies zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung und zur Verwaltung der Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist. Bei Ansprechpartnern oder Mitarbeitern eines Unternehmens erfolgt die Verarbeitung regelmäßig auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchführung und Verwaltung der Geschäftsbeziehung sowie in der Bereitstellung der Software.

Soweit KurzWarten personenbezogene Ticket- oder Warteschlangendaten im Auftrag eines Unternehmens verarbeitet, bestimmt grundsätzlich das jeweilige Unternehmen die Rechtsgrundlage der Verarbeitung. KurzWarten verarbeitet diese Daten in diesem Fall als Auftragsverarbeiter nach Weisung des Unternehmens. Die nutzenden Unternehmen sind dafür verantwortlich, eine geeignete Rechtsgrundlage zu prüfen und betroffene Personen ordnungsgemäß zu informieren.

Die Verarbeitung technischer Zugriffsdaten, Serverlogs und Sicherheitsinformationen erfolgt auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, stabilen und missbrauchsfreien Bereitstellung der Plattform.

Soweit Daten zur Erfüllung steuerlicher, handelsrechtlicher oder sonstiger gesetzlicher Pflichten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit Informationen im Browser oder auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies nur, soweit es für die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich ist. Dazu gehören zum Beispiel die Anzeige eines Tickets, die Speicherung eines lokalen Schlüssels, die Aufrechterhaltung einer Admin-Sitzung oder die Bereitstellung lokaler Funktionen.

KurzWarten ist nicht für die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO vorgesehen. Insbesondere sollen über KurzWarten keine Diagnosen, Symptome, Behandlungsgründe, Gesundheitsdaten, religiösen oder politischen Angaben, Angaben zur Gewerkschaftszugehörigkeit, biometrischen Daten, Ausweisdaten, Notfallinformationen oder vergleichbar sensible Informationen eingegeben werden.

Dies gilt besonders für Arztpraxen, medizinische Einrichtungen, Beratungsstellen, Behörden und andere sensible Einsatzbereiche. Räume, Bereiche, Schalter oder Mitarbeiterzuweisungen sollten möglichst neutral benannt werden, zum Beispiel „Raum 1“, „Raum 2“, „Schalter A“, „Bereich B“, „Team 1“ oder neutrale Mitarbeiterkürzel.

Nicht empfohlen sind Bezeichnungen, die Rückschlüsse auf sensible Anliegen zulassen, zum Beispiel konkrete Krankheitsbilder, Diagnosen, Behandlungsgründe, vertrauliche Beratungsanlässe oder andere Informationen, die nicht für die reine Organisation der Warteschlange erforderlich sind.

Bei Nutzung der Funktion zur Planung zukünftiger Tickets können Ticketdaten bereits vor dem eigentlichen Wartetag gespeichert werden. Dies kann insbesondere das geplante Datum, die geplante Uhrzeit, einen Planungsstatus, eine Ticketnummer, einen technischen Ticketlink und ein technisches Zuordnungsmerkmal umfassen.

Geplante Tickets dienen ausschließlich der organisatorischen Vorbereitung eines künftigen Warteschlangen- oder Terminablaufs. Sie stellen keine verbindliche Zusage dar, zu einem bestimmten Zeitpunkt bedient, behandelt, beraten oder angenommen zu werden. Die konkrete Organisation, Priorisierung und Entscheidung vor Ort liegt beim nutzenden Unternehmen.

Das nutzende Unternehmen ist dafür verantwortlich, nur solche Daten in ein geplantes Ticket aufzunehmen, die für die Planung und spätere Zuordnung erforderlich sind. Insbesondere sollten keine sensiblen Informationen oder Behandlungsgründe in Ticketfeldern gespeichert werden.

KurzWarten kann ermöglichen, Tickets Mitarbeitern, Räumen, Bereichen, Schaltern, Teams oder sonstigen organisatorischen Einheiten zuzuweisen. Diese Zuordnung dient ausschließlich der internen Organisation durch das nutzende Unternehmen.

Wenn Mitarbeiter namentlich in KurzWarten angelegt oder Tickets bestimmten Mitarbeitern zugeordnet werden, können personenbezogene Daten dieser Mitarbeiter verarbeitet werden. Das jeweilige Unternehmen ist dafür verantwortlich, seine Mitarbeiter hierüber zu informieren, soweit dies erforderlich ist.

Unternehmen sollten Bezeichnungen so wählen, dass keine unnötigen personenbezogenen oder sensiblen Informationen offengelegt werden. Wenn eine namentliche Mitarbeiterzuweisung nicht erforderlich ist, können stattdessen neutrale Kürzel, Rollen oder Teambezeichnungen verwendet werden.

KurzWarten kann, soweit die jeweilige Funktion aktiviert ist, Wartezeitangaben oder einfache aggregierte Statistiken bereitstellen. Solche Angaben können insbesondere auf Zeitpunkten wie Ticketerstellung, Aufruf, Zurückstellung, Erledigung oder Löschung beruhen.

Durchschnittliche Wartezeiten oder durchschnittliche Bearbeitungszeiten können zur organisatorischen Auswertung einer Warteschlange berechnet werden. Diese Auswertungen sollen nach Möglichkeit nur aggregiert erfolgen, zum Beispiel pro Standort, Bereich, Tag oder Zeitraum. Sie dienen nicht dazu, einzelne wartende Personen zu bewerten, sensible Rückschlüsse zu ziehen oder automatisierte Entscheidungen mit rechtlicher Wirkung zu treffen.

Soweit einzelne Ticketdaten nach Abschluss des jeweiligen Zwecks gelöscht werden, können rein aggregierte Statistiken erhalten bleiben, wenn sie keinen Rückschluss auf einzelne wartende Personen zulassen. Bei sehr kleinen Fallzahlen kann eine Auswertung eingeschränkt, zusammengefasst oder unterlassen werden, um Rückschlüsse auf Einzelpersonen zu vermeiden.

Soweit KurzWarten Funktionen zur lokalen oder clientseitigen Verschlüsselung bereitstellt, können bestimmte Inhalte vor der Speicherung technisch verschlüsselt werden. Wenn der hierfür erforderliche Schlüssel ausschließlich lokal beim nutzenden Unternehmen, im Browser oder auf einem Endgerät gespeichert wird, kann KurzWarten die verschlüsselten Inhalte grundsätzlich nicht im Klartext einsehen oder wiederherstellen.

Bei Verlust des lokalen Schlüssels kann der Zugriff auf verschlüsselte Inhalte dauerhaft unmöglich sein. KurzWarten kann in diesem Fall möglicherweise keine Wiederherstellung anbieten.

Steht kein gültiger Schlüssel zur Verfügung, kann KurzWarten einzelne Funktionen nur eingeschränkt, lokal oder ohne serverseitige Speicherung bereitstellen. Je nach technischer Ausgestaltung können Daten dann nur auf dem verwendeten Gerät verfügbar sein. Bei Gerätewechsel, Browserlöschung, Zurücksetzen des Browsers oder Verlust lokaler Daten können diese Daten möglicherweise nicht wiederhergestellt werden.

Diese Angaben gelten nur, soweit die lokale Verschlüsselung technisch tatsächlich so umgesetzt ist. Falls KurzWarten in bestimmten Fällen selbst Zugriff auf Schlüssel oder Klartextdaten hat, gelten die Angaben entsprechend eingeschränkt.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten eine weitere Speicherung verlangen.

Aktive Tagestickets werden grundsätzlich gelöscht oder bereinigt, sobald sie erledigt, gelöscht oder für den jeweiligen Wartetag nicht mehr erforderlich sind. Soweit keine längere Speicherung erforderlich ist, erfolgt eine regelmäßige Bereinigung der aktiven Ticketdaten nach Abschluss des jeweiligen Wartetages.

Geplante Tickets werden bis zum geplanten Termin, bis zur Durchführung, bis zur Stornierung oder bis zur Löschung des Tickets gespeichert. Nach Erledigung, Stornierung, Löschung oder Ablauf des geplanten Nutzungszeitraums werden die Ticketdaten gelöscht, sobald sie für den ursprünglichen Zweck nicht mehr erforderlich sind.

Nach Löschung eines Tickets können rein aggregierte Statistiken erhalten bleiben, sofern diese keinen Rückschluss auf einzelne wartende Personen zulassen. Dazu können zum Beispiel Gesamtzahlen von Tickets, durchschnittliche Wartezeiten oder durchschnittliche Bearbeitungszeiten gehören.

Technische Logdaten werden nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, anonymisiert oder überschrieben, soweit keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen, zur Abwehr von Missbrauch, zur Fehleranalyse, zur Sicherstellung des technischen Betriebs oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Die Regelfrist für von KurzWarten selbst kontrollierte technische Logdaten beträgt 30 Tage. Im Einzelfall können Logdaten länger gespeichert werden, wenn dies zur Untersuchung oder Behebung eines Sicherheitsvorfalls, eines Missbrauchsfalls oder eines technischen Fehlers erforderlich ist. In diesem Fall werden die betreffenden Daten gelöscht oder anonymisiert, sobald der zusätzliche Speicherzweck entfällt. Soweit technische Logdaten bei eingesetzten Dienstleistern wie Hosting-, Datenbank- oder Infrastruktur-Anbietern entstehen, gelten ergänzend deren vertragliche und technische Speicherfristen.

Kunden-, Vertrags- und Abrechnungsdaten werden für die Dauer der Vertragsbeziehung und anschließend im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert.

Daten in Backups werden im Rahmen des regulären Backup-Zyklus überschrieben oder gelöscht. Bis dahin werden sie grundsätzlich nicht aktiv verarbeitet, es sei denn, eine Wiederherstellung ist aus Sicherheits-, Nachweis- oder Betriebsgründen erforderlich.

Nutzende Unternehmen können die Löschung von durch sie angelegten oder ihnen zugeordneten Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsinteressen oder sonstigen rechtlichen Gründe entgegenstehen. Soweit KurzWarten personenbezogene Daten im Auftrag eines Unternehmens verarbeitet, unterstützt KurzWarten das Unternehmen nach Maßgabe des Vertrags zur Auftragsverarbeitung bei der Berichtigung, Löschung, Einschränkung oder Herausgabe personenbezogener Daten.

KurzWarten gibt personenbezogene Daten nicht an unbefugte Dritte weiter. Je nach Nutzung können personenbezogene Daten jedoch an Empfänger oder Dienstleister übermittelt werden, soweit dies für Betrieb, Sicherheit, Vertragserfüllung, Zahlungsabwicklung, Support oder gesetzliche Pflichten erforderlich ist.

Warteschlangen- und Ticketdaten werden dem jeweiligen Unternehmen oder der jeweiligen Einrichtung angezeigt, für dessen oder deren Warteschlange das Ticket erstellt wurde.

Für Hosting, Auslieferung der Webanwendung, Datenbank, Authentifizierung, Backend-Dienste, Zahlungsabwicklung und Kommunikation können technische Dienstleister eingesetzt werden. Dazu können insbesondere Vercel Inc. für Hosting, Deployment, Auslieferung der Webanwendung und Serverless-Funktionen, Supabase Inc. für Datenbank, Authentifizierung und Backend-Dienste, Stripe für Zahlungsabwicklung, Rechnungen und Abonnements sowie E-Mail-Anbieter für Support- und Vertragskommunikation gehören.

Bei Vercel können insbesondere technische Zugriffsdaten, IP-Adressen, Nutzungsdaten und je nach technischer Umsetzung auch Anwendungsdaten verarbeitet werden. Bei Supabase können insbesondere Accountdaten, Ticketdaten, Organisationsdaten und technische Metadaten verarbeitet werden. Bei Stripe können insbesondere Zahlungsdaten, Rechnungsdaten, Kundendaten, Zahlungsstatus und Abonnementinformationen verarbeitet werden. Beim E-Mail-Anbieter können insbesondere E-Mail-Adressen und Kommunikationsinhalte verarbeitet werden.

Die eingesetzten Dienstleister werden nur eingesetzt, soweit dies für die jeweiligen Zwecke erforderlich ist. Soweit Dienstleister personenbezogene Daten im Auftrag von KurzWarten verarbeiten, werden entsprechende Verträge zur Auftragsverarbeitung geschlossen oder andere geeignete datenschutzrechtliche Vereinbarungen getroffen.

Einige eingesetzte Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten in Drittländern verarbeiten.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien oder gesetzlich vorgesehener Übermittlungsmechanismen. Dazu können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder sonstige zulässige Garantien gehören.

Für kostenpflichtige Leistungen kann KurzWarten den Zahlungsdienstleister Stripe einsetzen. Stripe verarbeitet Zahlungs- und Abrechnungsdaten insbesondere zur Zahlungsabwicklung, Betrugsprävention, Rechnungsverwaltung, Aboverwaltung und Erfüllung gesetzlicher Pflichten.

KurzWarten speichert grundsätzlich keine vollständigen Kreditkartendaten. Zahlungsdaten werden über Stripe verarbeitet. Je nach konkreter Verarbeitung kann Stripe als Auftragsverarbeiter oder als eigener Verantwortlicher tätig werden.

KurzWarten trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere verschlüsselte Datenübertragung per HTTPS/TLS, Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Trennung von Unternehmenskonten, sichere Authentifizierung, Protokollierung sicherheitsrelevanter Ereignisse, regelmäßige Löschroutinen, Datenminimierung, Beschränkung administrativer Zugriffe und die Auswahl geeigneter technischer Dienstleister.

Soweit lokale oder clientseitige Verschlüsselung bereitgestellt wird, kann diese zusätzlich dazu beitragen, bestimmte Inhalte vor unbefugtem Zugriff zu schützen. Der konkrete Schutzumfang hängt von der technischen Umsetzung, der Schlüsselverwaltung und der Nutzung durch das jeweilige Unternehmen ab.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen, Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft sowie Beschwerde bei einer Datenschutzaufsichtsbehörde.

Soweit KurzWarten Daten im Auftrag eines nutzenden Unternehmens verarbeitet, sollten Anfragen zu Ticketdaten grundsätzlich zuerst an das jeweilige Unternehmen gerichtet werden, das KurzWarten für seine Warteschlange einsetzt. KurzWarten unterstützt das Unternehmen im Rahmen des Vertrags zur Auftragsverarbeitung bei der Bearbeitung solcher Anfragen.

Anfragen können auch an KurzWarten gerichtet werden:

E-Mail: support@kurzwarten.de

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des eigenen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.

KurzWarten verwendet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Angezeigte Wartezeiten, Positionen, Reihenfolgen oder organisatorische Hinweise sind reine Hilfsinformationen. Die tatsächliche Entscheidung über Aufruf, Bedienung, Behandlung, Beratung, Annahme oder Priorisierung trifft ausschließlich das jeweilige Unternehmen oder die jeweilige Einrichtung.

KurzWarten kann diese Datenschutzerklärung ändern, wenn dies aufgrund technischer Änderungen, neuer Funktionen, geänderter Dienstleister, rechtlicher Anforderungen oder sonstiger sachlicher Gründe erforderlich wird.

Die jeweils aktuelle Fassung ist unter folgender Adresse abrufbar:

https://www.kurzwarten.de/datenschutz