GDPR-konforme Terminplanung, mit den nötigen Unterlagen
Jede Buchung enthält personenbezogene Daten. Cal.com, Inc. verarbeitet sie für dich auf Grundlage eines Auftragsverarbeitungsvertrags, übermittelt sie auf Grundlage des EU-U.S. Data Privacy Frameworks in die USA und hält sie in der Europäischen Union auf Cal.eu. Diese Seite zeigt das Dokument hinter jedem Schritt und warum jeder davon für deine Terminplanung auf Cal.com wichtig ist.
Zuletzt geprüft am 11. November 2026. Diese Seite dient der Information und ist keine Rechtsberatung.
Schnell wachsende Unternehmen weltweit vertrauen uns
Drei Fakten, die dein Datenschutzbeauftragter prüfen kann
Die GDPR ist ein Gesetz, kein Abzeichen. Entscheidend sind ein Vertrag mit jedem Auftragsverarbeiter, ein rechtmäßiger Weg für Übermittlungen und angemessene Sicherheit. Für alles gibt es ein Dokument.
01
Ein Auftragsverarbeitungsvertrag
Unser Auftragsverarbeitungsvertrag ist der Vertrag, den Artikel 28 GDPR zwischen dir und einem Auftragsverarbeiter verlangt, mit den Standardvertragsklauseln im Anhang.
02
Ein rechtmäßiger Weg in die USA
Cal.com wird in den USA gehostet, und Cal.com, Inc. steht auf der Data Privacy Framework List. Seit dem 10. Juli 2023 ist die Übermittlung damit nach Artikel 45 GDPR rechtmäßig.
03
Oder gar keine Übermittlung
Cal.eu ist dieselbe App, gehostet in der Europäischen Union, für Organisationen, deren Verträge oder Richtlinien Datenresidenz verlangen.
Warum die GDPR wichtig ist, wenn du deine Terminplanung auf Cal.com betreibst
Ein Terminplanungstool erfasst personenbezogene Daten von Menschen, die noch nicht deine Nutzer sind. Du bist dafür verantwortlich.
01
Jede Buchung enthält personenbezogene Daten
Ein Name, eine E-Mail-Adresse und eine Uhrzeit reichen aus. Buchungsfragen, Notizen und Teilnehmerlisten fügen mehr hinzu, und in manchen Bereichen sind diese Daten sensibel.
02
Du bist der Verantwortliche
Du entscheidest, warum Buchungen angenommen werden, also liegen die Pflichten der GDPR bei dir. Cal.com verarbeitet die Daten in deinem Auftrag, und der AVV hält diese Beziehung schriftlich fest.
03
Daten überqueren den Atlantik
Cal.com läuft in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss für das Data Privacy Framework; die Standardvertragsklauseln des AVV stehen dahinter. Details lesen.
04
Sicherheit ist Teil des Gesetzes
Artikel 32 GDPR verlangt angemessene technische und organisatorische Maßnahmen. Unser SOC 2 Type II-Bericht und unser ISO/IEC 27001-Zertifikat sind der Nachweis, ohne Beanstandung in jedem Audit seit 2022.
Cal.com mit dem DPF oder Cal.eu in Europa gehostet
Beides ist unter der GDPR rechtmäßig, und beides ist dasselbe Produkt. Cal.eu beantwortet eine andere Frage: wo die Daten liegen.
| Funktion | Cal.com mit dem DPF | Cal.eu, in Europa gehostet |
|---|---|---|
| Daten | ||
| Wo Daten gespeichert und verarbeitet werden | Vereinigte Staaten | Europäische Union |
| Grundlage für die Übermittlung von Daten in die USA | Artikel 45 GDPR: Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework | Nicht erforderlich: Die Daten bleiben in der EU |
| Zweites Übermittlungsinstrument | Standardvertragsklauseln im AVV | Für Hosting in der EU nicht erforderlich |
| Compliance | ||
| GDPR, SOC 2 Type II, ISO 27001 | ||
| Produkt | Die vollständige Cal.com-App | Dieselbe App |
Was du vor deiner Prüfung tun solltest
Drei Schritte, die einen Nachmittag dauern und die meisten Fragen in Datenschutzprüfungen beantworten.
01
AVV lesen
Lies den AVV und den Anhang mit den Standardvertragsklauseln, und lege sie zu deinem Verzeichnis der Verarbeitungstätigkeiten.
02
DPF-Eintrag prüfen
Öffne den Eintrag von Cal.com, Inc. in der Data Privacy Framework List. Notiere den Status und das Datum: Das ist dein Nachweis nach Artikel 5(2) GDPR.
03
Informiere deine Teilnehmer
Nenne Cal.com in deiner Datenschutzerklärung als Auftragsverarbeiter. Unsere Datenschutzerklärung deckt die Daten ab, die wir für eigene Zwecke verarbeiten.
Die übrige Compliance von Cal.com
Jedes Framework beantwortet eine andere Frage. Zusammen decken sie die Sicherheit des Dienstes, die Gesetze zu den Daten darin und die Frage ab, wohin diese Daten gehen dürfen.
01
SOC 2 Type II
Ein unabhängiger Prüfer testet jedes Jahr über mehrere Monate hinweg unsere Kontrollen für Sicherheit, Verfügbarkeit und Vertraulichkeit. Mehr über SOC 2 lesen.
02
ISO/IEC 27001
Unser Informationssicherheitsmanagementsystem ist nach dem internationalen Standard zertifiziert und wird geprüft, damit das Zertifikat erhalten bleibt. Mehr über ISO/IEC 27001 lesen.
03
HIPAA
Für Teams im Gesundheitswesen, die geschützte Gesundheitsinformationen verarbeiten: ein unterzeichnetes Business Associate Agreement und die dahinterstehenden Schutzmaßnahmen. Mehr über HIPAA lesen.
04
EU-U.S. Data Privacy Framework
Cal.com, Inc. nimmt aktiv teil, mit der UK Extension. Eintrag ansehen oder lesen, warum das wichtig ist.
Häufig gestellte Fragen zur GDPR
Die kurzen Antworten findest du hier. Für alles Weitere frag unten nach.
Stell eine FrageJa. Cal.com verarbeitet personenbezogene Daten gemäß dem Auftragsverarbeitungsvertrag mit Standardvertragsklauseln, übermittelt sie im Rahmen des EU-U.S. Data Privacy Framework in die USA und ist nach SOC 2 Type II und ISO/IEC 27001 zertifiziert. Cal.eu speichert Daten in der EU.
Für die Buchungen, die du annimmst, ist Cal.com, Inc. dein Auftragsverarbeiter gemäß dem DPA. Für seine eigenen Konten und seine Website ist Cal.com Verantwortlicher, wie die Datenschutzerklärung erklärt.
Auf Cal.com, in den Vereinigten Staaten. Auf Cal.eu, in der Europäischen Union.
Nicht für die Übermittlung selbst: Der Angemessenheitsbeschluss für das Data Privacy Framework reicht für Unternehmen auf der Liste aus. Im DPA sind die Standardvertragsklauseln bereits als zweites Übermittlungsinstrument enthalten.
Ja. Gemäß GDPR können die Personen, die bei dir buchen, Auskunft, Berichtigung und Löschung verlangen. Du antwortest ihnen als Verantwortlicher; gemäß Abschnitt 7 im DPA, unterstützt dich Cal.com als dein Auftragsverarbeiter.
Originale lesen
Alles oben Genannte stammt aus diesen Dokumenten. Nur die letzten drei sind von uns.
- Verordnung (EU) 2016/679, die Datenschutz-Grundverordnung: Artikel 28 zu Auftragsverarbeitern, Artikel 32 zur Sicherheit, Kapitel V zu Übermittlungen.
- Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023: der Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework.
- Cal.com, Inc. auf der Data Privacy Framework List, U.S. Department of Commerce: der öffentliche Eintrag, EU-U.S. DPF und UK Extension.
- Auftragsverarbeitungsvertrag und sein Anhang mit Standardvertragsklauseln, Cal.com: der Vertrag für die Daten, die wir für dich verarbeiten.
- Datenschutzerklärung, Cal.com: die Daten, die wir für eigene Zwecke verarbeiten, und deine Rechte daran.
- Sicherheit bei Cal.com: unsere Kontrollen, Penetrationstests und die Meldung von Sicherheitslücken.
Terminplanung, die dein Datenschutzbeauftragter freigeben kann
Ein DPA, eine rechtmäßige Übermittlung und geprüfte Sicherheit für Cal.com. Cal.eu für Organisationen, die ihre Daten in der Europäischen Union halten.
LoslegenCal.eu ansehen