Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei der Online-Terminbuchung.

1. Verantwortlicher Stadt Bernstadt auf dem Eigen — Meldewesen [Anschrift] E-Mail: [datenschutz@behoerde.de]

2. Zweck der Datenverarbeitung Wir verarbeiten die im Buchungsformular angegebenen Daten ausschließlich zum Zweck der Terminvereinbarung, -bestätigung, -erinnerung, -änderung und -stornierung sowie der Verwaltung am Schalter.

3. Welche Daten werden verarbeitet Je nach Konfiguration des Buchungsformulars können erhoben werden: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Straße und Hausnummer, Postleitzahl, Stadt sowie freie Bemerkungen. Bei Terminen für mehrere Personen können zusätzlich Vor- und Nachname sowie das Geburtsdatum weiterer Personen gespeichert werden. Optional können Sie Unterlagen (z. B. PDF oder Bild) zu einem Anliegen hochladen.

Technisch verarbeiten wir außerdem: - die Client-IP-Adresse für höchstens 24 Stunden zum Schutz vor Missbrauch (Buchungs-Rate-Limit); - einen gesalzenen Hash der E-Mail-Adresse, falls nach wiederholtem unentschuldigtem Fernbleiben eine befristete Buchungssperre greift (kein Klartext in der Sperrliste); - Bestätigungs- und Storno-Token für E-Mail-Links; - Protokolle zum E-Mail-Versand; - ein Audit-Log technischer Verwaltungsaktionen (ohne absichtliche Speicherung von Klartext-Kontaktdaten); - Kundendaten in der internen Kundenübersicht der Verwaltung, solange zugehörige Termine bestehen.

Wenn die Verwaltung Webhooks aktiviert hat, können Termindaten an eine von der Verwaltung festgelegte Empfänger-URL übermittelt werden. Das Bild-Captcha speichert keine personenbezogenen Daten.

4. Rechtsgrundlage Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Erfüllung vorvertraglicher Maßnahmen bzw. zur Terminabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die kurzfristige IP-Speicherung und der Bot-Schutz dienen der Sicherheit der Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherdauer Termindaten werden nach Ablauf der von der Verwaltung festgelegten Löschfristen anonymisiert (je nach Status z. B. wahrgenommen, nicht erschienen oder storniert). IP-Einträge zum Rate-Limit werden nach 24 Stunden gelöscht. Sperrlisten-Hashes laufen nach der konfigurierten Sperrdauer ab. Hochgeladene Dokumente werden mit der Anonymisierung des Termins entfernt.

6. Double-Opt-In Falls die Verwaltung eine Bestätigung per E-Mail-Link verlangt, wird der Termin zunächst nur vorgemerkt. Verbindlich wird er erst nach dem Klick auf den Link. Ohne Bestätigung wird die Vormerkung automatisch freigegeben.

7. Ihre Rechte Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen.