Um Calendly DSGVO konform einzusetzen müssen Sie folgende Dinge beachten:

Rechtsgrundlage

Da durch den Einsatz von Calendly Daten potentiell in ein Drittland ohne Angemessenheitsbeschluss übertragen werden, erfordert die Verarbeitung eine Einwilligung des Nutzers (Art. 49(1) a DSGVO), wobei auf die Risiken der Datenübermittlung hinzuweisen ist, sodass der Nutzer eine wohlinformierte Entscheidung treffen kann.

Datenübermittlung

Die auf https://calendly.com/de/dpa enthaltenen Dokumente müssen geprüft werden, ob alle Kriterien des Art. 28 DSGVO erfüllt sind und die vom Dienstleister angegebenen technisch-organisatorischen Maßnahmen ein dem Risiko angemessenen Schutz darstellen.
Die Dokumente sind zu archivieren, damit Sie gegebenenfalls der Aufsichtsbehörde nachgewiesen werden können.

Datenschutzerklärung für Calendly

Beim Zugriff auf manche Teildienste unserer Website werden zusätzliche personenbezogene Daten verarbeitet. Dabei verarbeitete Datenkategorien: Kontaktdaten wie Name oder E-Mail-Adresse. Zweck der Verarbeitung:Anzeige und Auswahl von Terminen. Die Rechtsgrundlage für die Verarbeitung:das Erfordernis zur Erfüllung einer Vereinbarung oder von vorvertraglichen Maßnahmen auf Ihre Anfrage hin (Art. 6 (1) b DSGVO). Eine Übermittlung von Daten erfolgt: an den Auftragsverarbeiter Calendly, Inc., 115 E Main St., Ste. A1B, Bufort, GA 30518, Vereinigte Staaten von Amerika (https://www.calendly.com)vertreten durch DPO Centre Europe, Friedrichstraße 88, 10117 Berlin, Deutschland, [email protected]. Dies kann auch eine Übermittlung von personenbezogenen Daten in ein Land außerhalb der Europäischen Union bedeuten. Die Übermittlung der Daten erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs 1 lit a iVm Art. 49 Abs 1 lit a DSGVO. Sie wurden bereits vor Erteilung Ihrer Einwilligung informiert, dass die USA über kein den Standards der EU entsprechendes Datenschutzniveau verfügt. Insbesondere können US Geheimdienste auf Ihre Daten zugreifen, ohne dass Sie darüber informiert werden und ohne dass Sie dagegen rechtlich vorgehen können. Dauer der Verarbeitung: ist variabel und endet mit dem Wegfall des Verarbeitungszwecks.

Zusätzliche Information

Neben den oben genannten Angaben müssen in der Datenschutzinformation auch die Pflichtangaben aus Art. 13 bzw. 14 DSGVO enthalten sein: Namen und Kontaktdaten des Verantwortlichen, gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten, die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, die berechtigten Interessen, falls die Verarbeitung auf Artikel 6 (1) f DSGVO beruht, die Dauer der Verarbeitung, die Angabe der Rechte der betroffenen Person inklusive des Rechts auf Beschwerde bei einer Aufsichtsbehörde, die Möglichkeit des einfaches Widerrufs von abgegebenen Einwilligungen, sowie die Angabe, ob die Bereitstellung der Daten gesetzlich oder vertraglich vorgeschrieben ist bzw. welche möglichen Folgen die Nichtbereitstellung hätte. Für den Fall, dass die Daten für eine automatisierte Entscheidungsfindung einschließlich Profiling eingesetzt werden, müssen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und Auswirkungen auf die betroffene Person angegeben werden. Die Verarbeitung der Daten ist auch im Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO zu dokumentieren. Die dafür benötigten Informationen finden sich bereits in der Datenschutzerklärung, die aus den bisherigen Angaben erstellt werden kann.