Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
OpsCalendar (NewsCred) ist ein SaaS Redaktions und Content Marketing Kalender, der Marketing Teams beim Planen, Briefen und Publizieren von Kampagnen unterstützt. Es ist ein Back Office Tool für authentifizierte Nutzer mit First Party Session Cookies und wenigen Drittanbieter Widgets.
OpsCalendar, ursprünglich Teil von NewsCred, ist ein SaaS Redaktionskalender für Marketing und Kommunikationsteams. Er bündelt Kampagnen Briefings, Redaktionspläne, Asset Freigaben und Kanalplanung über Blog, Social, E Mail und Paid Media. Nutzer melden sich mit Unternehmens Credentials an, kollaborieren an Aufgaben und exportieren Pläne in andere Tools. Da die Plattform hinter Authentifizierung liegt, ist sie ein Back Office: Sie setzt keine Werbe Tags auf den öffentlichen Websites der Kunden, verarbeitet aber personenbezogene Daten der internen Nutzer und der in Briefings genannten Kontakte.
Die App setzt First Party Session Cookies, CSRF Token und Remember me Cookies auf der OpsCalendar Domain. Optionale Drittanbieter Widgets wie Intercom, HubSpot oder Google Analytics können für In App Support und Produktanalysen geladen werden, jeweils mit eigenen Cookies. OpsCalendar verarbeitet Konto Daten (Name, E Mail, Rolle, IP, Login Zeitstempel), Nutzungslogs und die in den Kalender hochgeladenen Inhalte (Briefs, Texte, Anhänge). Die OpsCalendar Marketing Website nutzt zusätzlich übliche Marketing Pixel.
Für den SaaS Kern ist die Rechtsgrundlage Vertragserfüllung nach Art. 6(1)(b) DSGVO, da der Zugang einen Account erfordert. Strikt notwendige Session Cookies sind nach § 25 TTDSG einwilligungsfrei. Analyse , Marketing und Support Cookies auf der Public Site oder in eingebetteten Widgets benötigen vorherige Einwilligung. Der Kunde als Verantwortlicher schließt einen Auftragsverarbeitungsvertrag mit NewsCred ab, das Beschäftigten und Kontaktdaten verarbeitet.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Der Kunde ist Verantwortlicher für die Inhalte und Nutzerkonten. NewsCred / OpsCalendar tritt als Auftragsverarbeiter nach Art. 28 DSGVO auf. Ein unterzeichneter AVV, eine aktuelle Sub Processor Liste (AWS, Intercom, HubSpot, Stripe, Sentry, Transaktions E Mail) und SCCs sind Pflicht. Dokumentieren Sie technisch organisatorische Maßnahmen: Verschlüsselung im Transit und in Ruhe, rollenbasierte Zugriffe, Audit Logs, SOC 2 oder ISO 27001 Zertifikate, Meldewege für Datenschutzverletzungen.
OpsCalendar läuft primär auf AWS in den USA, EU Kundendaten werden also außerhalb des EWR verarbeitet. Compliance stützt sich auf SCCs, ergänzende Maßnahmen (Verschlüsselung, Zugriffskontrolle) und sofern zertifiziert das EU US Data Privacy Framework von NewsCred und Sub Processors. Führen Sie ein Transfer Impact Assessment zu FISA 702 durch und informieren Sie die internen Nutzer transparent.
Beschränken Sie den Zugriff auf SSO, definieren Sie rollenbasierte Berechtigungen und vermeiden Sie sensible personenbezogene Daten in Briefings. Unterzeichnen Sie den AVV, hinterlegen Sie SCC und DPF Dokumentation und pflegen Sie das Verzeichnis von Verarbeitungstätigkeiten. Konfigurieren Sie das Cookie Banner der Marketing Site so, dass Analytics und Chat erst nach Einwilligung laden. Prüfen Sie jährlich die Sicherheitsdokumentation von NewsCred.
Websites using OpsCalendar must obtain user consent under GDPR regulations.
DPIA considerations
Eine vollständige DSFA ist meist nicht erforderlich, da OpsCalendar ein Back Office SaaS ohne großflächiges Profiling oder besondere Datenkategorien ist. Ein Verarbeitungsverzeichnis nach Art. 30 und ein TIA für EU US Flüsse genügen. BfDI und Datenschutzkonferenz empfehlen eine DSFA nur bei sensiblen Briefings oder umfangreichen Kontaktdatenbanken.
Sample consent text
Wir nutzen OpsCalendar zur Planung und Koordination unserer Marketing Inhalte. Strikt notwendige Cookies sichern Ihre Sitzung. Analyse und Chat Cookies werden nur mit Ihrer Einwilligung gesetzt, die Sie jederzeit in den Cookie Einstellungen ändern können.
Third-party domains contacted
opscalendar.comapp.opscalendar.comnewscred.comintercom.iohs-scripts.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| opscal_session | first_party | Session | Authenticated session cookie identifying the logged in OpsCalendar user. |
| opscal_csrf | first_party | Session | Cross site request forgery protection token for the OpsCalendar app. |
| opscal_remember | first_party | 30 days | Optional remember me cookie that keeps the user signed in across browser restarts. |
| intercom-id | third_party | 9 months | In app support chat identifier set by the embedded Intercom widget when enabled. |
OpsCalendar setzt Tracking-Cookies für Werbezwecke — werden Sie DSGVO-konform mit FlowConsent.
Nein. Der Redaktionskalender liegt hinter der Authentifizierung und setzt keine Werbe Tags auf Ihrer öffentlichen Website. Cookies betreffen nur die eingeloggten Marketer und die OpsCalendar Marketing Domain.
Authentifizierte Session Cookies sind strikt notwendig und einwilligungsfrei. Optionale In App Widgets wie Intercom, HubSpot oder Google Analytics benötigen vorherige Einwilligung nach § 25 TTDSG.
Vertragserfüllung Art. 6(1)(b) für den SaaS Account, berechtigtes Interesse 6(1)(f) für Sicherheitslogs und Einwilligung 6(1)(a) für nicht essenzielle Cookies.
Ja. OpsCalendar läuft auf AWS in den USA. Die Übermittlung stützt sich auf SCCs und das EU US Data Privacy Framework von NewsCred und AWS, ergänzt durch Verschlüsselung und Zugriffskontrollen.
In der Regel nein. Ein Verzeichnis nach Art. 30 und ein TIA reichen aus. Eine DSFA ist sinnvoll, wenn sensible Inhalte, große Kontaktdatenbanken oder besondere Kategorien geladen werden.
Aktivieren Sie SSO, MFA und rollenbasierte Berechtigungen mit Least Privilege. Dokumentieren Sie Nutzer im Verzeichnis und prüfen Sie SOC 2 oder ISO 27001 Berichte jährlich.
Ja. Welcome (CoSchedule), Plezi oder Jasper Calendar bieten EU Regionen. Bei strenger Datenresidenz lassen Sie sich von NewsCred vertraglich verpflichten oder wechseln zu einem EU Anbieter.
Nennen Sie NewsCred / OpsCalendar als Auftragsverarbeiter, listen Sie Datenkategorien, das US Hosting, die SCC und DPF Schutzmaßnahmen und verlinken Sie deren Datenschutz und Sicherheitsdokumente.