Doodle

Was Doodle ist

Doodle ist ein Dienst zur Terminplanung und Gruppenabstimmung der Doodle AG in der Schweiz. Organisatoren schlagen mehrere Zeitfenster vor und laden Teilnehmende ein, ihre Verfügbarkeit zu markieren, was die Terminfindung beschleunigt. Websitebetreiber binden die Doodle Buchungsseite oder das Widget häufig ein, damit Besucher direkt planen können, wodurch Doodle Skripte und Cookies im Browser geladen werden.

Welche Daten und Cookies Doodle erfasst

Zum Betrieb einer Abstimmung speichert Doodle funktionale Cookies, die die Sitzung aufrechterhalten und Antworten sowie Sprache merken. Erfasst werden außerdem die von Teilnehmenden eingegebenen Namen und E Mail Adressen, ihre Antworten, IP Adressen sowie Geräte und Browserinformationen. Bei aktiven Analyse und Werbeintegrationen werden zusätzliche Cookies wie _ga und _gcl_au gesetzt, um die Nutzung zu messen und Marketing Attribution zu unterstützen.

DSGVO und ePrivacy Auswirkungen

Nach der ePrivacy Richtlinie erfordert das Speichern oder Auslesen nicht notwendiger Cookies eine vorherige Einwilligung, und die DSGVO verlangt eine Rechtsgrundlage für die von Doodle verarbeiteten Daten. Funktionale Cookies, die für die Abstimmung unbedingt erforderlich sind, können sich auf Vertrag oder berechtigtes Interesse stützen, Analyse und Werbe Cookies benötigen jedoch eine Einwilligung. Da Doodle als Auftragsverarbeiter der von Ihnen erhobenen Daten auftreten kann, sollte ein Auftragsverarbeitungsvertrag bestehen.

Wann eine Einwilligung erforderlich ist

Wenn Sie Doodle so einbinden, dass Analyse oder Werbe Cookies geladen werden, müssen Sie vor deren Ausführung eine gültige, vorherige Opt in Einwilligung einholen. Die Einwilligung muss freiwillig, spezifisch, informiert und ebenso leicht widerrufbar wie erteilbar sein. Bewährt hat sich, die Doodle Einbindung hinter Ihrem Consent Banner zu blockieren und erst nach Zustimmung zur betreffenden Kategorie zu laden.

Datenübermittlung außerhalb der EU

Die Doodle AG hat ihren Sitz in der Schweiz, der die Europäische Kommission ein angemessenes Datenschutzniveau bescheinigt; Übermittlungen dorthin benötigen daher keine zusätzlichen Garantien. Doodle bindet jedoch Drittdienste ein, die Daten in den USA verarbeiten können, wo sich Übermittlungen auf Standardvertragsklauseln nach Art. 46 DSGVO stützen. Eine Transfer Folgenabschätzung hilft, das Risiko zu dokumentieren und zu mindern.

Praktische Compliance Schritte

Für einen DSGVO konformen Einsatz nennen Sie Doodle in Ihrer Cookie Richtlinie, machen alle Analyse und Werbeskripte von der Einwilligung abhängig und schließen einen Auftragsverarbeitungsvertrag mit der Doodle AG. Minimieren Sie die in Abstimmungen abgefragten personenbezogenen Daten, legen Sie klare Speicherfristen fest und vermeiden Sie Fragen, die sensible Informationen offenlegen könnten. Dokumentieren Sie schließlich die Einwilligungen und überprüfen Sie regelmäßig die Liste der Subunternehmer und die Transfergarantien.