Online-Terminbuchung DSGVO-konform: Calendly und Co.

Sie befinden sich: Home > News Archiv > Webmaster > Online-Terminbuchung...

64 Prozent der Deutschen haben schon online einen Arzttermin gebucht. Wer Termine auf der eigenen Website anbietet, entscheidet mit dem Tool über den Serverstandort. Wie Sie die Online-Terminbuchung DSGVO-konform aufsetzen und No-Shows senken.

Die Zahl stammt aus einer Bitkom-Befragung vom Dezember 2025, und sie ist in sechs Jahren von 26 auf 64 Prozent geklettert. Der meistgenannte Grund hat wenig mit Technikbegeisterung zu tun: 84 Prozent wollen nicht mehr davon abhängen, wann in der Praxis jemand ans Telefon geht. Wer das Gleiche auf der eigenen Website anbietet, steht schnell vor der eigentlichen Frage. Nicht welches Tool am hübschesten aussieht, sondern wo dessen Server stehen. Daran entscheidet sich, ob Sie Ihre Online-Terminbuchung DSGVO-konform betreiben oder sich ein Drittlandproblem einkaufen.

Wann sich die Terminbuchung online lohnt und wann ein Kontaktformular reicht

Buchungssysteme rechnen sich dort, wo Leistungen eine feste Dauer haben und oft nachgefragt werden. Friseur, Kosmetik, Physiotherapie, Kfz-Service, Bürgerdienste. Mehrere Mitarbeiter, viele Termine, ein überlastetes Telefon: da spielt sich die Monatsgebühr binnen Wochen ein. Ein großer Teil der Buchungen fällt nach Anbieterangaben außerhalb der Öffnungszeiten an, und diese Termine hätte sonst niemand entgegengenommen.

Der umgekehrte Fall wird zu selten benannt. Wer im Monat zwölf individuelle Termine vergibt, deren Dauer vorher niemand kennt, braucht kein Buchungssystem. Eine erste Rechts- oder Steuerberatung lässt sich schlecht in 30-Minuten-Kacheln pressen, Handwerker mit Außenterminen ebenfalls nicht. Dort ist ein Kontaktformular mit Rückruf ehrlicher und billiger. Und rund fünf Prozent der 16- bis 74-Jährigen sind gar nicht online erreichbar, bei den 65- bis 74-Jährigen etwa 15 Prozent. Die Telefonnummer bleibt sichtbar, auch wenn das Widget gut läuft. Bei Kassenärzten kollidiert alles andere mit der Behandlungspflicht nach SGB V.

Hosting in Deutschland oder Server in den USA: der Punkt, an dem sich alles entscheidet

Für die reine Terminvereinbarung trägt bei normalen Dienstleistungen meistens Art. 6 Abs. 1 lit. b DSGVO, also der Vertrag oder seine Anbahnung. Die Rechtsgrundlage ist damit unkompliziert. Kompliziert wird der Weg der Daten. Jeder externe Anbieter verarbeitet im Auftrag, also braucht es einen Vertrag zur Auftragsverarbeitung nach Art. 28 der Datenschutz-Grundverordnung. Deutsche und europäische Anbieter legen diesen AV-Vertrag standardmäßig bei, damit ist das Thema erledigt. Bei der Terminbuchung geht es dabei nicht um Randdaten: Name, Kontaktweg und Uhrzeit reichen aus, um eine Person zu identifizieren.

Bei Calendly, Acuity, Microsoft Bookings oder Googles Terminplanung ist es das nicht. Dort laufen Daten in die USA, und die Grundlage dafür ist das EU-US Data Privacy Framework vom 10. Juli 2023. Der Angemessenheitsbeschluss gilt formal weiter, steht aber von zwei Seiten unter Druck. Die Latombe-Klage wurde am 3. September 2025 vom EuG abgewiesen und liegt jetzt als Rechtsmittel beim EuGH (C-703/25 P). Und das Urteil des US-Supreme-Court in Trump v. Slaughter vom 29. Juni 2026 hat die Unabhängigkeit der FTC geschwächt, auf die sich das DPF ausdrücklich stützt. Gekippt ist noch nichts. Wer heute neu auswählt, kauft sich mit einem US-Tool aber eine Baustelle ein, die er nicht braucht.

Praktisch heißt das: Standardvertragsklauseln und ein Transfer Impact Assessment vorhalten, oder gleich einen Anbieter mit Rechenzentrum in Deutschland nehmen. Die zweite Variante ist billiger, weil sie keine Juristenstunden kostet. Wer eine Online-Terminbuchung DSGVO-fest aufstellen will, entscheidet das vor der Toolauswahl, nicht danach.

Anbieter im Vergleich: Calendly, meetergo und Software zur Terminbuchung aus der EU

Die europäischen Anbieter decken inzwischen jede Größe ab. Terminland startet bei 14,90 Euro im Monat, Profi kostet 29,90 Euro, Enterprise 59,90 Euro; gehostet wird in Deutschland, verbreitet ist der Anbieter bei Praxen und Behörden. eTermin beginnt bei 19 Euro und hostet in Frankfurt, mit Branchenvorlagen für Ärzte, Friseure und Behörden. Timify aus München bietet den Classic-Tarif kostenlos an, Premium liegt bei 25 bis 31 Euro; die Stärke sind Ressourcen und Filialen, für ein Zwei-Personen-Team ist das zu viel Maschine. cituro nimmt 19,95 Euro für einen Nutzer mit allen Funktionen, jeder weitere kostet fünf Euro. meetergo aus Nürnberg bietet einen Free-Tarif ohne Nutzerbegrenzung und bringt Videokonferenz mit. Alle fünf liefern den AVV mit und machen die Online-Terminbuchung DSGVO-konform ohne Zusatzvertrag.

Wer WordPress betreibt, kann sich die SaaS-Gebühr sparen. Amelia (Lite gratis, Starter 49 US-Dollar im Jahr, Pro 199) und Bookly speichern die Buchungen in der eigenen Datenbank. Keine Übermittlung an Dritte, kein AVV für das Buchungstool selbst. Der Preis dafür steht im Kleingedruckten Ihres eigenen Servers: Updates, Backups und Sicherheit liegen bei Ihnen. Sobald SMS-Versand oder Zahlungen dazukommen, sind Sie über den jeweiligen Dienstleister ohnehin wieder bei einem AVV.

Im Beauty-Bereich locken Marktplätze mit eigener Reichweite, und dort lohnt das Nachrechnen. Treatwell verlangt (Stand März 2026) 39 Euro Grundgebühr plus 35 Prozent Provision auf Erstbuchungen von Neukunden, dazu zwei Prozent bei Online-Vorauszahlung. Wer viele Stammkunden hat, zahlt für Reichweite, die er nicht braucht. Shore (rund 40 bis 70 Euro) und studiolution verzichten auf die Provision. Einen Buchungsknopf können Sie zusätzlich in Ihr Google-Unternehmensprofil jetzt eintragen, das kostet nichts.

Und Calendly? Das Tool ist poliert und hat die größte Integrationsauswahl. Der Gratistarif endet bei einer Person, Standard beginnt bei 10 US-Dollar pro Nutzer. Wenn Sie ohnehin mit US-Diensten arbeiten und die SCC sauber aufgesetzt sind, spricht wenig dagegen. Für eine Arztpraxis ist es die falsche Wahl, aus Gründen, die weiter unten stehen.

Online-Terminbuchung DSGVO-konform einbinden: der Link schlägt das Widget

Hier liegt der Fehler, den die meisten machen. Ein Buchungsformular ist nach § 25 TDDDG ein vom Nutzer ausdrücklich gewünschter Dienst, die dafür nötigen funktionalen Cookies brauchen also kein Einwilligungsbanner. So weit die gute Nachricht. Sie gilt nur, solange das eingebettete Widget nichts anderes tut. Lädt es zusätzlich Marketing- oder Tracking-Cookies, oder meldet es schon beim Seitenaufruf IP und Browserdaten an den Anbieter, ist die Einwilligung fällig. Verstöße können nach § 28 TDDDG bis zu 300.000 Euro kosten.

Drei Wege führen daran vorbei. Der einfachste ist ein Button, der auf die Buchungsseite des Anbieters verlinkt: auf Ihrer Seite laufen dann gar keine fremden Skripte. Der zweite ist die Zwei-Klick-Lösung mit Vorschaubild, die das Widget erst nach einem Klick nachlädt. Das Prinzip kennen Sie vielleicht davon, YouTube datenschutzkonform einzubinden statt einzubetten. Der dritte Weg ist ein EU-Widget ohne Tracker. Alle drei halten die Online-Terminbuchung DSGVO-konform, ohne dass ein Banner nötig wird.

Bevor Sie freischalten, verbinden Sie den Kalender in beide Richtungen. Google, Outlook, Apple und CalDAV beherrschen das; ohne diesen Abgleich zeigt das Widget Zeiten als frei an, die längst vergeben sind. Wer mehrere Kalender führt, privat und geschäftlich, bindet beide ein, sonst blockiert der Zahnarzttermin am Mittwoch nichts. Dazu gehören Zeitpuffer zwischen den Terminen, eine Mindestvorlaufzeit und eine Obergrenze, wie weit im Voraus Kunden online buchen können. Ohne Vorlaufzeit steht morgens um acht jemand vor der Tür, der um Viertel vor acht gebucht hat.

Zwei Dinge gehören noch auf die Liste. Erstens die Datenschutzerklärung: Tool, Zweck, Speicherdauer, Empfänger und Drittland müssen hinein, sonst fehlt die Information nach Art. 13. Zweitens die Barrierefreiheit, und zwar an einer sehr konkreten Stelle. Die Datumsauswahl vieler Buchungswidgets lässt sich nicht per Tastatur bedienen und ist für Screenreader schlecht beschriftet. Testen Sie den kompletten Buchungsweg einmal ohne Maus; was dahintersteckt, steht im Ratgeber zur barrierefreien Website nach WCAG 2.2. Datensparsam heißt beim Formular selbst: Name, ein Kontaktweg, Leistung, Zeit. Jedes Feld, das Sie weglassen, müssen Sie später nicht löschen.

Arztpraxis und Therapie: hier wird die Online-Terminbuchung DSGVO-Ernstfall

Für medizinische Leistungserbringer gelten strengere Regeln, als die meisten erwarten. Die Praxishilfe der Fachverbände vom 9. November 2024 (BvD, GMDS, GDD, FED und DVD) stellt klar, dass nach der EuGH-Rechtsprechung schon die Terminvereinbarung bei einem medizinischen Leistungserbringer ein Gesundheitsdatum ist. Der Behandlungsvertrag trägt sie nicht, weil eine Online-Buchung nie erforderlich ist. Es braucht eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, und zwar auch für Terminerinnerungen durch den Dienstleister.

Dazu kommt § 203 StGB. Die Praxishilfe formuliert es unmissverständlich: Schon die Zugriffsmöglichkeit auf die Daten in einem Informationssystem erfüllt den Tatbestand der Offenbarung, und ein AVV nach Art. 28 DSGVO reicht nicht aus, um eine unbefugte Offenbarung auszuschließen. Der Ausweg ist eine Verschlüsselung, bei der der Dienstleister selbst nichts lesen kann. Wer diesen Absatz überliest, hat kein Datenschutzproblem, sondern ein Strafrechtsproblem.

Das Positionspapier der Datenschutzkonferenz vom 16. Juni 2025 zieht weiter an: Beschwerden oder Diagnosen dürfen nur abgefragt werden, wenn sie für die Terminauswahl unbedingt nötig sind, Pflichtfelder dafür sind unzulässig, Patientenstammdaten pauschal vorab zu übermitteln ebenfalls. Der Behandlungsgrund gehört also nicht ins Formular. Wenn Sie zwischen Erstgespräch und Kontrolle unterscheiden müssen, reichen neutrale Leistungsbezeichnungen. Datenschutzrechtlich ist jedes zusätzliche Feld ein Risiko, das Sie sich freiwillig einkaufen. Eine Online-Terminbuchung DSGVO-konform zu führen heißt in der Praxis vor allem: weniger fragen.

Noch ein Detail, das teuer wird: Nutzt der Dienstleister die Daten auch für eigene Zwecke, etwa zur Qualitätssicherung, reicht der AVV regelmäßig nicht mehr. Dann liegt gemeinsame Verantwortlichkeit nach Art. 26 vor. Bei Doctolib hat genau diese Grenze für jahrelange Diskussionen gesorgt: BigBrotherAward 2021, ein festgestellter Datenabfluss an US-Werbefirmen, und die Bewertung der Berliner Datenschutzbeauftragten, dass Doctolib bei der Impfterminvergabe durch die Pflicht-Kontoerstellung selbst Verantwortlicher wurde. Ein Bußgeld gab es bis heute nicht, federführend ist seit Ende 2024 die französische CNIL. Beides gehört zusammen genannt: keine Verurteilung, aber ernstzunehmende Kritik. Wer seine Online-Terminbuchung DSGVO-konform halten will, prüft deshalb selbst nach, welche Felder das System tatsächlich an den Dienstleister schickt. Wer den Umgang mit Patientendaten gerade neu sortiert, findet im Ratgeber zur elektronischen Patientenakte die passende Ergänzung.

Terminplanung gegen No-Shows: erinnern statt Gebühren verlangen

Deutsche Arzt- und Zahnarztpraxen verlieren im Schnitt rund neun Prozent ihrer Termine an Patienten, die nicht erscheinen, typisch sind fünf bis 15 Prozent. Bevor Sie über Gebühren nachdenken, lohnt ein Blick auf den Grund. In einer Untersuchung der Universität Lübeck gaben über 60 Prozent der Nichterschienenen an, den Termin schlicht vergessen zu haben. Unter sechs Prozent blieben absichtlich fern.

Gegen Vergessen hilft Erinnern, und dafür gibt es belastbare Zahlen. Der Cochrane-Review von Gurol-Urganci und Kollegen aus dem Jahr 2013 fasst acht randomisierte Studien mit 6.615 Teilnehmenden zusammen. Ohne Erinnerung wurden 67,8 Prozent der Termine wahrgenommen, mit SMS-Erinnerung 78,6 Prozent, mit Anruf 80,3 Prozent. Der Anruf wirkt etwas besser, kostet aber Personalzeit. SMS schlägt E-Mail bei der Zuverlässigkeit, weil sie ohne App ankommt.

Der bewährte Rhythmus: Bestätigung sofort nach der Buchung, Erinnerung 24 bis 48 Stunden vorher, und in beiden Nachrichten ein Ein-Klick-Link zum Absagen oder Verschieben. Wer absagen kann, ohne anzurufen, sagt ab, und der Platz geht an die Warteliste. Ein Wermutstropfen: Nicht jede SMS-Intervention wirkt. Eine große US-Studie mit rund 9.500 Teilnehmenden fand bei der Medikamenteneinnahme keinen Effekt. Bei Terminerinnerungen ist die Evidenz dagegen robust.

Achten Sie auf die Grenze zur Werbung. Eine reine Terminerinnerung ist Service, und solange sie nur Datum, Uhrzeit und Ort nennt, bleibt dieser Teil der Online-Terminbuchung DSGVO-konform. Sobald darin steht, dass es Zeit für die nächste Behandlung wäre, ist es Werbung nach § 7 UWG und braucht eine Einwilligung. Von WhatsApp als Kanal raten Datenschützer ab, weil die reguläre Business-App das Adressbuch synchronisiert und es für fremde Kontakte keine Rechtsgrundlage dafür gibt. Seit dem 2. August 2026 kommt die Kennzeichnungspflicht für automatisierte Kommunikation nach Art. 50 der EU-KI-Verordnung dazu, relevant für alle, die Voicebots oder einen KI-Chatbot jetzt in die Terminvergabe einbinden.

Bleibt die Ausfallgebühr, und da ist die Lage unbequemer, als Anbieter es darstellen. Der BGH hat am 12. Mai 2022 (III ZR 78/21) im Fall einer Ergotherapie-Praxis entschieden, dass § 615 BGB über § 630b BGB auch für Behandlungsverträge gilt, und einen Anspruch dem Grunde nach bejaht, auch gegenüber gesetzlich Versicherten. Im selben Atemzug hat er jede schematische Betrachtung verworfen. Die Instanzgerichte sind entsprechend uneinheitlich: Das LG Berlin kassierte 2005 eine pauschale 75-Euro-Klausel im Anmeldeformular, das Amtsgericht Bremen hielt 2012 den Termin für ein bloßes Organisationsmittel, während die Amtsgerichte Diepholz und Hamburg-Wandsbek sowie das LG Kleve ein Ausfallhonorar zusprachen.

Durchsetzbar wird eine Gebühr nur unter engen Bedingungen: echte Bestellpraxis mit exklusiv reserviertem Termin, eine vorher klar und hervorgehoben vereinbarte Regelung statt einer Zeile im Kleingedruckten, eine angemessene Absagefrist von meist 24 Stunden, eine Entlastungsmöglichkeit bei unverschuldetem Fernbleiben und ein tatsächlicher Schaden. Für Friseurleistungen fehlen einschlägige Urteile weitgehend. Praktikabler ist eine Anzahlung bei der Buchung, transparent in AGB und Bestätigung. Das ist kein Rechtsrat, sondern der Hinweis, genau diesen Punkt anwaltlich prüfen zu lassen, bevor er in die AGB wandert.

Häufige Fragen zur Terminbuchung

Beim Einrichten einer Online-Terminbuchung sind meist diese Fragen noch offen.

Woran Sie erkennen, dass die Online-Terminbuchung DSGVO-sauber läuft

Machen Sie nach dem Aufsetzen einen Durchlauf als Kunde. Buchen, Bestätigung abwarten, über den Link stornieren, prüfen ob der Slot wieder frei ist, und das Ganze einmal auf dem Handy. Dieser Test findet mehr Fehler als jede Checkliste, weil er die Kette prüft und nicht die Einzelteile. Hakt nichts und taucht im Netzwerk-Tab nur Ihr Anbieter auf, sind Sie durch.

Eine Sache bleibt offen, und sie lässt sich nicht wegkonfigurieren: Das DPF entscheidet sich vor dem EuGH, nicht in Ihrer Datenschutzerklärung. Wer heute europäisch hostet, muss diesen Ausgang nicht verfolgen. Wer bei einem US-Tool bleibt, sollte die SCC griffbereit haben und einen Plan, wohin migriert wird. Das ist der eigentliche Unterschied zwischen den beiden Wegen, und in der Auswahl kostet er fünf Minuten.

DSGVO Datenschutz Website

Webung: Hier bekommen Sie PHP fähigen Webspace der mit Ökostrom betrieben wird ab bereits 2 Euro/ Monat für ihre Homepage. Zusätzlich ist eine eigene Internetadresse mit enthalten.

Neusten News in der Kategorie "Webmaster"

• PHP Sicherheitslücke: Notfallupdate gegen PHP2Shell Zwei kritische Sicherheitslücken im PHP-Kern lassen Angreifer ohne Pas...

• Bilder rechtssicher verwenden: Abmahnungen vermeiden Fast jedes Foto im Netz ist geschützt, auch der Handy-Schnappschuss. W...

• Zahlungsarten im Onlineshop: Kosten, Recht, Auswahl Ohne PayPal und Kauf auf Rechnung fehlt über die Hälfte der gewohnten ...

• Google Analytics Alternative 2026: DSGVO-konform messen Rund 60 Prozent der Besucher lehnen die Einwilligung ab. Wer eine Goog...

• Domain rechtssicher registrieren: Fallen vermeiden Seit April 2026 prüft die DENIC die Daten von .de-Inhabern, falsche An...

• Onlineshop rechtssicher 2026: Widerrufsbutton, GPSR Wer seinen Onlineshop rechtssicher führen will, hat 2026 neue Baustell...

• WordPress Wartungsvertrag: Leistungen, Kosten, Haftung Ein WordPress-Wartungsvertrag für 30 Euro im Monat klingt nach Sorglos...

• Website erstellen lassen: ehrlicher Kostenvergleich Zehn Euro im Monat oder 12.000 einmalig: Wer eine Website erstellen la...

• Social Media einbinden: Datenschutzfallen vermeiden Ein Teilen-Button, ein Instagram-Feed, ein Pixel für die nächste Kampa...

• Google Search Console einrichten: Komplettanleitung Zwanzig Minuten, eine wichtige Entscheidung: Wer die Search Console ei...