Calendly datenschutzkonform einbinden

Das Calendly-Widget (assets.calendly.com) lädt Skripte und kann Kennungen setzen, sobald die Seite geöffnet wird. Termindaten, E-Mail-Adresse und IP der Besucher:innen fließen an Calendly in den USA.

Это риск?

Lädt das Widget vor einer Einwilligung und setzt es nicht notwendige Kennungen, fehlt die Grundlage nach § 25 Abs. 1 TDDDG. Für die Verarbeitung der Buchungsdaten braucht es eine Rechtsgrundlage (bei Terminanfragen meist Art. 6 Abs. 1 lit. b) sowie einen Auftragsverarbeitungsvertrag und eine Transfergrundlage für die USA.

Что вы можете сделать

• Zwei-Klick-Lösung: Vorschau anzeigen, das Widget lädt erst nach aktivem Klick — oder nur auf die Calendly-Seite verlinken statt einzubetten.
• Bei fester Einbindung: Calendly in das Consent-Tool aufnehmen und erst nach Einwilligung laden.
• Auftragsverarbeitungsvertrag mit Calendly abschließen, Transfergrundlage dokumentieren.
• In der Datenschutzerklärung Zweck, Calendly als Empfänger, USA-Transfer und die erhobenen Termindaten benennen.

Как помогает consentglass

Бесплатная проверка анализирует предоставленный HTML и показывает, какие сервисы встроены, обнаружен ли баннер cookie и есть ли ссылки на конфиденциальность и контактные данные — с классификацией для каждого вывода. Не заменяет юридическую консультацию.