HIPAA-konforme Terminplanungssoftware für das Gesundheitswesen
Gesundheitsteams buchen Patienten, führen Telemedizin-Termine durch und erfassen Anamneseantworten auf Cal.com. Für diese geschützten Gesundheitsinformationen unterzeichnen wir ein Business Associate Agreement (BAA) und stützen es mit Kontrollen ab, die nach SOC 2 Type II und ISO/IEC 27001 auditiert werden – seit 2022 ohne Beanstandung in jedem Audit. Diese Seite erklärt, was HIPAA von einem Planungstool verlangt, welche Pläne das BAA enthalten und wie du eines erhältst.
Zuletzt geprüft am 11. November 2026. Diese Seite dient der Information und ist keine Rechtsberatung.
Vertraut von schnell wachsenden Unternehmen weltweit
Drei Fakten, die dein Compliance Officer prüfen kann
HIPAA ist ein US-Gesetz, kein Zertifikat. Ob ein Anbieter dafür geeignet ist, hängt von einem unterzeichneten Vertrag und den dahinterstehenden Schutzmaßnahmen ab.
01
Ein Gesetz, kein Abzeichen
Die Privacy und Security Rules von HIPAA gelten für Covered Entities und ihre Business Associates. Kein Logo macht einen Anbieter compliant; ein unterzeichnetes BAA und echte Schutzmaßnahmen schon.
02
Ein unterzeichnetes BAA
Cal.com unterzeichnet ein BAA mit Covered Entities und Business Associates und macht unsere Verantwortung für die PHI, die durch Cal.com laufen, vertraglich verbindlich.
03
Auditierte Schutzmaßnahmen
Die Kontrollen hinter dem BAA sind dieselben, die für SOC 2 Type II und ISO/IEC 27001 auditiert werden. Jedes Audit seit unserer ersten Zertifizierung 2022 war ohne Beanstandung.
Warum HIPAA wichtig ist, wenn du Patientenplanung auf Cal.com betreibst
Eine Buchung für eine Klinik verrät mehr als nur eine Uhrzeit. Wer bei wem bucht und warum, kann schon für sich genommen geschützte Gesundheitsinformation sein.
01
Eine Buchung kann PHI sein
Der Name eines Patienten neben einem Kardiologietermin ist Gesundheitsinformation. Buchungsfragen, Aufnahmeformulare und Notizen fügen weitere hinzu.
02
Viele Tools kommen damit in Berührung
Kalender, Erinnerungen, Videolinks und Formulare tragen alle die Buchung weiter. Jeder Anbieter in dieser Kette, der PHI verarbeitet, braucht ein BAA.
03
Die Lücke ist der Verstoß
PHI mit einem Anbieter zu teilen, der kein BAA unterzeichnet hat, verstößt gegen die HIPAA-Regeln – egal wie sicher dieser Anbieter ist.
04
Patienten merken es
Sichere, private Buchung ist Teil der Versorgung. Eine Erinnerung, die eine Diagnose preisgibt, kostet mehr Vertrauen als jede Strafe.
Warum du Cal.com für deine HIPAA-konforme Terminplanung wählen solltest
HIPAA setzt den Standard für den Schutz von Patientendaten und stellt sicher, dass sie bei Speicherung, Übertragung und Nutzung geschützt sind. Bei Cal.com ist Compliance mit Verschlüsselung, Zugriffskontrollen, BAAs und kontinuierlicher Überwachung zum Schutz von PHI in unsere Plattform eingebaut.
HIPAA-Compliance ist mehr als eine Checkliste – sie ist die Grundlage des Vertrauens zwischen Anbietern und Patienten, und Cal.com hilft dir, dieses Vertrauen mühelos zu bewahren.
Warum Gesundheitsteams HIPAA-konforme Terminplanungssoftware benötigen
Patientendaten laufen durch mehrere Tools, Buchungsformulare, Kalender und Benachrichtigungen. Wenn eines davon nicht compliant ist, ist dein gesamter Workflow gefährdet.
01
Patientenprivatsphäre und Vertrauen
02
Sichere PHI-Verarbeitung
03
Geringeres Risiko von Non-Compliance
04
Sichere Zusammenarbeit über Teams hinweg
Wie Cal.com HIPAA-Compliance sicherstellt
Unsere Infrastruktur, Richtlinien und Produktfunktionen sind auf die Privacy und Security Rules von HIPAA ausgerichtet. [Cal.com](../) gibt Gesundheitsorganisationen die Sicherheit, dass jede Interaktion die erforderlichen Standards erfüllt.
01
Unterzeichnetes Business Associate Agreement (BAA)
02
Ende-zu-Ende-Verschlüsselung
03
Rollenbasierte Zugriffskontrolle (RBAC)
04
Sichere Buchungs-Workflows
05
Identitäts- und Zugriffsverwaltung
06
Kontinuierliche Überwachung und Compliance-Prüfungen
Welche Pläne ein BAA enthalten
Das BAA ist im Plan Enterprise und in größeren Organizations enthalten und darunter als Add-on verfügbar.
01
Enterprise
Ein BAA ist ohne Aufpreis enthalten.
02
Organizations, 15 Nutzer oder mehr
Ein BAA ist ohne Aufpreis enthalten.
03
Teams oder Organizations mit weniger als 15 Nutzern
Ein BAA kann für $300 pro Monat hinzugefügt werden. Vertrieb kontaktieren um es einzurichten.
Bewährt in Gesundheitswesen, Vertrieb, Service, SaaS und darüber hinaus
Cal.com erfüllt die Compliance-Anforderungen zahlreicher Branchen, darunter Gesundheitswesen, Vertrieb, Service und SaaS, und sorgt für sichere, regelkonforme Terminplanung für unterschiedlichste Anwendungsfälle.
Gesundheit & Wellness
MedTech & Life Sciences
Arbeitsmedizin & Gesundheitsdienste
Therapie & psychische Gesundheit
Was du vor deiner Prüfung tun solltest
HIPAA-Compliance ist gemeinsame Verantwortung: unsere Schutzmaßnahmen und unser BAA, deine Konfiguration und Richtlinien.
01
BAA unterzeichnen
Vertrieb kontaktieren und unterzeichne das BAA, bevor PHI in Cal.com gelangt. Bewahre es zusammen mit deinen anderen Business-Associate-Vereinbarungen auf.
02
Nachweise lesen
Öffne, wenn du angemeldet bist, Einstellungen, Sicherheit, Compliance für den SOC 2 Type II-Bericht und das ISO/IEC 27001-Zertifikat hinter den Schutzmaßnahmen.
03
Workspace einrichten
Nutze SAML SSO, rollenbasierten Zugriff und nur die Integrationen, die deine BAA-Kette abdeckt. Frage nur die Buchungsfragen ab, die du wirklich brauchst.
Die übrige Compliance von Cal.com
Jedes Framework beantwortet eine andere Frage. Zusammen decken sie die Sicherheit des Dienstes, die Gesetze zu den darin enthaltenen Daten und die möglichen Speicher- und Übertragungsorte dieser Daten ab.
01
SOC 2 Type II
Ein unabhängiger Auditor prüft jedes Jahr über mehrere Monate hinweg unsere Kontrollen für Sicherheit, Verfügbarkeit und Vertraulichkeit. Mehr zu SOC 2 .
02
ISO/IEC 27001
Unser Informationssicherheits-Managementsystem ist nach dem internationalen Standard zertifiziert und wird auditiert, damit das Zertifikat bestehen bleibt. Mehr zu ISO/IEC 27001 .
03
GDPR
Ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln, das Data Privacy Framework für Übermittlungen und Cal.eu für Hosting in der EU. Mehr zur GDPR .
04
EU-U.S. Data Privacy Framework
Cal.com, Inc. ist aktiver Teilnehmer, einschließlich UK Extension. Eintrag ansehen oder lies, warum es wichtig ist .
Sieh, warum unsere Nutzer Cal.com lieben
Lies, welchen Unterschied wir für die gemacht haben, die am wichtigsten sind – unsere Kunden.
Thrilled with this scheduling app—it's a game-changer. The intuitive interface and advanced features streamline my time management. The standout, however, is the incredible support team—swift, expert responses to every query. A perfect combo for seamless scheduling and top-notch customer service. P.s. Way better than Calendly
Mickeyauf TrustpilotWithout a doubt the best calendar/scheduling application I have ever used. It has all of the advanced features I need while also being insanely intuitive and straightforward for both end-users and booking recipients. Love it!!
davidvkimballauf Trustpilotmore elegant than Calendly, more open than Savvycal, cal.com works and it feels just right.
flo merianauf Product HuntAmazing. I've been sharing it with everyone I know. It's helped me create more events spontaneously, because of how smooth it is compared to Calendly and Harmonizely.
Benauf Product Hunt
I just migrated from calendly to cal.com I'm liking it so far. I wasn't particularly displeased with calendly. It's fine. But I like that cal is OSS and my sub to calendly was coming up for renewal so I thought I'd check it out. Looks good.
Kent C. Dodds 🌌@kentcdodds auf X(finally) made the move to @calcom after I couldn't find how to edit events in the calendly dashboard and I must say - dash is 10/10 Bravo @peer_rich and team (I should have moved over years ago!) OSS fam
Ant Wilson@AntWilson auf XThis platform's open-source nature and flexible licensing are a developer's dream. Self-hosting and white-labeling empower personalization and seamless integration.
Ahmed Elnaggarauf Product HuntVery easy to set up and start. Connected with my Google calendar without any problem. Connecting with Microsoft gives me an error. But other than that the user interface is very good.
Pankaj Dixitauf Product Hunt
2 days of using @calcom is enough to never look back at calendly
Anuvesh Singh@singh_anuvesh auf XOne of the best tools for scheduling and my favorite after so many other options tried.
Denisauf Product Huntfor the love of me, why do people still use Calendly? Just today I have seen products reference Calendly while they know of @calcom It's a no brainer for me to use , their brand is amazing, cool team + they even have more compelling features 🤷
Rotimi Best@rotimi_best auf XJust gave it a go and it's definitely the easiest meeting I've ever scheduled! No context switching, no distractions, and works even better on mobile too.
Aria Minaeiauf Product Hunt
Alle wichtigen Tools synchron mit deinen Meetings
Verbindet sich mit Slack, Salesforce und über 100 weiteren. Buchungen erscheinen dort, wo dein Team bereits arbeitet.
- Google CalendarPrüft jeden Kalender auf Konflikte und fügt die Buchung hinzu.
- Zoom VideoGibt jeder Buchung einen eigenen Meeting-Link.
- SalesforceProtokolliert das Meeting beim Kontakt und leitet an den Zuständigen weiter.
- HubSpot CRMFügt Buchungen zu Kontakten und Deals hinzu.
- SlackInformiert das Team, sobald ein Meeting gebucht wird.
- StripeZieht die Zahlung ein, wenn der Termin gebucht wird.
FramerZeigt deine Buchungsseite auf einer Framer-Website.
ElevenLabsGibt Sprachagenten eine realistische KI-Stimme.
LinearSetzt deinen Status aus deinem Kalender auf Abwesend.
Meta PixelMisst Buchungen aus deinen Meta-Werbekampagnen.
UmamiZählt Besuche deiner Buchungsseite privat.
WhatsAppTrifft deine Gäste per WhatsApp-Chat oder Videoanruf.
Häufig gestellte Fragen zur HIPAA-konformen Terminplanung
Die kurzen Antworten findest du hier. Für alles andere frag unten nach.
Stell eine FrageJa, wenn deine Organisation eine Covered Entity oder ein Business Associate ist und PHI verarbeitet, brauchst du ein BAA mit Cal.com. Diese Vereinbarung stellt sicher, dass Cal.com rechtlich dafür verantwortlich ist, PHI gemäß HIPAA zu schützen.
Ein BAA ist ein gemäß HIPAA erforderlicher rechtsverbindlicher Vertrag zwischen Cal.com und Organisationen im Gesundheitswesen (Covered Entities). Er legt die Verantwortlichkeiten beider Parteien beim Schutz geschützter Gesundheitsinformationen (PHI) fest und stellt die Einhaltung der HIPAA-Vorschriften sicher.
Um Cal.com HIPAA-konform zu nutzen, musst du ein Business Associate Agreement (BAA) unterzeichnen. Ein BAA ist enthalten im Organizations-Plan für 15 oder mehr Nutzer sowie im Enterprise-Plan. Wenn du einen niedrigeren Plan nutzt, wie den Teams-Plan oder einen Organizations-Plan mit weniger als 15 Nutzern, kann ein BAA für einen Aufpreis von $300 pro Monat.
Ein Business Associate Agreement (BAA) ist ohne Aufpreis enthalten im Enterprise-Plan und im Organizations-Plan für 15 Nutzer oder mehr. Bei kleineren Plänen wie dem Teams-Plan oder einem Organizations-Plan mit weniger als 15 Nutzern kann ein BAA für zusätzlich $300 pro Monat erworben werden.
Um Cal.com HIPAA-konform zu nutzen, musst du ein Business Associate Agreement (BAA) unterzeichnen. Ein BAA ist im Organizations-Plan für 15 oder mehr Nutzer sowie im Enterprise-Plan enthalten. Wenn du einen niedrigeren Plan nutzt, wie den Teams-Plan oder einen Organizations-Plan mit weniger als 15 Nutzern, kann ein BAA für einen Aufpreis von $300 pro Monat dazugebucht werden.
Ja, Cal.com bietet Integrationen mit verschiedenen Tools wie Kalendern, CRM-Systemen, EHR-Systemen und anderen Systemen, und hält dabei HIPAA-konforme Sicherheitsstandards ein. Wir sorgen dafür, dass deine Arbeitsabläufe konform bleiben, während sich Cal.com einfach in deine bestehenden Tools integriert. Es liegt jedoch in deiner Verantwortung sicherzustellen, dass alle Drittanbieter-Tools oder Integrationen, die du nutzt, beim Umgang mit PHI ebenfalls HIPAA-konform sind.
Originale lesen
Das Gesetz und seine Leitlinien, direkt von der Quelle.
- HIPAA für Fachleute, U.S. Department of Health and Human Services: die Datenschutz-, Sicherheits- und Benachrichtigungsregeln bei Verstößen.
- Geschäftspartner, HHS: wann ein Anbieter ein Business Associate Agreement braucht und was darin stehen muss.
- Sicherheit bei Cal.com: unsere Kontrollen, Penetrationstests und Offenlegung von Schwachstellen.
Schnell wachsende Unternehmen weltweit vertrauen uns
Vereinfache HIPAA-konforme Terminplanung. Sichere jede Buchung.
Von Verschlüsselung bis zu unterzeichneten BAAs: Wir machen HIPAA-Compliance in der Terminplanung mühelos. Buche jetzt eine Demo und sieh, wie wir dir helfen, sicher und konform zu bleiben!
LoslegenVertrieb kontaktieren