Online-Terminbuchung auf der Website: Werkzeuge, DSGVO und die Sonderregeln für Praxen

Eine Online-Buchung wirkt wie eine Funktion, die man einbaut wie ein Kontaktformular. Tatsächlich ist sie Datenverarbeitung durch einen Dritten — mit allen Pflichten, die daran hängen.

Für einen Friseursalon oder einen Handwerksbetrieb ist das gut beherrschbar. Für eine Arztpraxis gilt eine andere Rechtslage, und wer das übersieht, riskiert mehr als eine Abmahnung.

Ich bin Entwickler, kein Anwalt und kein Datenschutzbeauftragter. Dieser Artikel beschreibt, worauf es bei der Einbindung ankommt. Für Praxen und andere Gesundheitsberufe gehört die konkrete Umsetzung mit einem Datenschutzbeauftragten abgestimmt.

Brauchen Sie überhaupt eine Online-Buchung?

Die Frage klingt banal, spart aber oft viel Aufwand.

Es lohnt sich, wenn Sie viele kurze, gleichförmige Termine vergeben. Friseur, Kosmetik, Physiotherapie, Beratungsgespräche mit festem Rahmen. Hier entlastet eine Buchung spürbar das Telefon — gerade außerhalb der Öffnungszeiten, wenn niemand abnimmt.

Es lohnt sich weniger, wenn jeder Auftrag individuell ist. Ein Fliesenleger, der erst sehen muss, was zu tun ist, bevor er einen Termin nennen kann, gewinnt wenig durch einen Kalender. Hier ist ein gutes Anfrageformular oft die bessere Wahl. Was auf die Website eines Handwerksbetriebs gehört, habe ich gesondert beschrieben.

Es lohnt sich nicht, wenn Sie Termine ohnehin kaum vergeben oder ständig Ausnahmen machen. Dann pflegen Sie zwei Kalender, und der Online-Kalender stimmt nie.

Friseur ist nicht Arztpraxis

Hier liegt der entscheidende Unterschied, und er wird oft übersehen.

Bei einem Friseurtermin werden Name, Kontaktdaten und Uhrzeit verarbeitet. Das sind personenbezogene Daten, und die DSGVO gilt — aber im normalen Rahmen.

Bei einer Arztpraxis ist das anders. Schon die Tatsache, dass jemand bei einem Kardiologen oder einer Psychotherapeutin bucht, ist ein Gesundheitsdatum. Gesundheitsdaten gehören nach Art. 9 DSGVO zu den besonderen Kategorien mit dem höchsten Schutz. Ihre Verarbeitung ist grundsätzlich untersagt und nur unter strengen Voraussetzungen erlaubt.

Für die Online-Terminvergabe in Heilberufen hat die Datenschutzkonferenz — der Zusammenschluss der deutschen Aufsichtsbehörden — am 16. Juni 2025 ein Positionspapier veröffentlicht. Die Kernaussagen:

• Die Einbindung eines externen Buchungsdienstes ist als Auftragsverarbeitung nach Art. 28 DSGVO zulässig — vorausgesetzt, die Praxis behält die Kontrolle.
• Eine gesonderte Einwilligung der Patienten allein für die Einschaltung des Dienstleisters ist dann nicht erforderlich.
• Verarbeitet werden dürfen nur Daten, die für den konkreten Termin notwendig sind.

Die Aufsichtsbehörden haben zudem angekündigt, Praxen stärker zu prüfen. Wer eine Praxis-Website mit Buchung betreibt, sollte das ernst nehmen. Was bei einer Website für Arztpraxen darüber hinaus gilt — Heilmittelwerbegesetz, Berufsordnung, Impressum —, habe ich gesondert zusammengefasst.

Drei Pflichten, die immer gelten

Egal ob Salon oder Praxis — diese drei Punkte gehören zu jeder Buchungsfunktion.

1. Vertrag zur Auftragsverarbeitung. Nach Art. 28 DSGVO ist er Pflicht, nicht optional. Seriöse Anbieter stellen ihn standardmäßig bereit, oft zum Abschluss im Kundenbereich. Wird er nicht automatisch mitgeliefert, müssen Sie ihn anfordern. In der Praxis wird dieser Schritt erstaunlich oft ausgelassen.

2. Eintrag in der Datenschutzerklärung. Der Buchungsdienst muss namentlich genannt werden, zusammen mit den verarbeiteten Daten, der Speicherdauer und den Rechten der Betroffenen. Was sonst hineingehört, steht im Artikel zu Impressum und DSGVO.

3. Laden erst nach Einwilligung. Viele Buchungswidgets setzen Cookies oder laden Inhalte vom Server des Anbieters, sobald die Seite geöffnet wird. Dann darf das Widget erst nach Zustimmung im Cookie-Banner geladen werden. Manche Anbieter lösen das mit einem Knopf »Termin buchen«, der das Widget erst beim Klick lädt.

Hinzu kommt: Optionale Dienste brauchen eine eigene Einwilligung. Terminerinnerungen per SMS oder E-Mail sind nicht für den Termin selbst erforderlich. Wer sie anbietet, muss die Zustimmung dafür gesondert einholen und dokumentieren.

Welches Werkzeug für wen

Die Auswahl hängt weniger von Funktionen ab als von Ihrer Branche.

Die Liste ist nicht vollständig und keine Empfehlung einzelner Anbieter. Konditionen und Funktionen ändern sich — prüfen Sie beim jeweiligen Anbieter den aktuellen Stand, insbesondere Serverstandort und AV-Vertrag.

Für Arztpraxen ist die Wahl eines spezialisierten Anbieters praktisch der einzige vernünftige Weg. Diese Dienste sind auf die Anforderungen an Gesundheitsdaten ausgelegt, allgemeine Terminplaner sind es nicht.

Warum Calendly für Praxen ausscheidet

Calendly ist weit verbreitet, gut gemacht und für viele Zwecke sinnvoll. Für eine Arztpraxis ist es trotzdem die falsche Wahl.

Calendly ist nach dem EU-US Data Privacy Framework zertifiziert, speichert Daten aber auf Servern in den USA. Die DSGVO-Konformität ergibt sich daraus nicht automatisch. Ein Hosting in der EU bietet Calendly nach verfügbaren Angaben nur in Enterprise-Tarifen an.

Für einen Berater, der Erstgespräche vergibt, kann das mit sauberem AV-Vertrag und korrekter Datenschutzerklärung vertretbar sein. Für Gesundheitsdaten ist ein Anbieter mit Servern in der EU und Ausrichtung auf Heilberufe die deutlich sicherere Wahl.

Einbinden oder verlinken

Zwei technische Wege, mit unterschiedlichen Folgen.

Einbinden: Das Buchungsformular erscheint direkt auf Ihrer Seite. Das wirkt aus einem Guss, lädt aber Inhalte des Anbieters auf Ihrer Seite — mit der Folge, dass die Einwilligung vorher eingeholt werden muss, wenn dabei Cookies gesetzt werden.

Verlinken: Ein Knopf führt auf die Buchungsseite des Anbieters. Der Besucher verlässt Ihre Seite kurz, dafür lädt auf Ihrer Seite nichts Fremdes. Das ist datenschutzrechtlich einfacher.

Für die meisten kleinen Betriebe ist der Link der pragmatischere Weg. Das Einbinden lohnt sich, wenn die Buchung ein zentraler Teil der Seite ist und die Einwilligung sauber umgesetzt wird.

Was es kostet

Buchungsdienste laufen fast immer als monatliches Abo, gestaffelt nach Umfang, Anzahl der Mitarbeiter oder Funktionen. Spezialisierte Praxislösungen liegen meist höher als allgemeine Terminplaner.

Dazu kommt die einmalige Einbindung in die Website. Ein Link ist mit wenig Aufwand gesetzt. Eine saubere Einbindung mit korrekt umgesetzter Einwilligung braucht mehr Zeit.

Wie sich die Kosten einer Website insgesamt zusammensetzen, steht in der Aufschlüsselung der Preise.

Wer seine Seite mit einem Baukasten baut, sollte vorher prüfen, ob sich das gewünschte Buchungstool dort überhaupt einbinden lässt. Die Grenzen von Baukästen beschreibt der Vergleich mit einer Entwicklung.

Häufige Fragen

Brauche ich für ein Buchungstool einen AV-Vertrag? Ja. Nach Art. 28 DSGVO ist er für jeden Dienst Pflicht, der personenbezogene Daten in Ihrem Auftrag verarbeitet. Seriöse Anbieter stellen ihn bereit — liefert er ihn nicht automatisch, fordern Sie ihn an.

Darf ich Calendly für meine Arztpraxis nutzen? Davon ist abzuraten. Schon die Buchung bei einer Praxis kann ein Gesundheitsdatum nach Art. 9 DSGVO sein. Calendly speichert Daten auf US-Servern und ist nicht auf Heilberufe ausgelegt. Spezialisierte Anbieter mit EU-Servern sind die sicherere Wahl.

Müssen Patienten der Nutzung des Buchungsdienstes zustimmen? Nach dem Positionspapier der Datenschutzkonferenz vom 16. Juni 2025 ist eine gesonderte Einwilligung allein für die Einschaltung des Dienstleisters nicht nötig, wenn die Praxis die Kontrolle behält und ihre Informationspflichten erfüllt. Für optionale Dienste wie Erinnerungen gilt das nicht.

Brauchen SMS-Erinnerungen eine Einwilligung? Ja. Erinnerungen sind für den Termin selbst nicht erforderlich. Wer sie anbietet, muss die Zustimmung dafür gesondert einholen und dokumentieren.

Muss das Buchungswidget im Cookie-Banner auftauchen? Wenn es Cookies setzt oder beim Seitenaufruf Inhalte vom Anbieter lädt, ja. Dann darf es erst nach Einwilligung geladen werden. Ein Link auf die Buchungsseite des Anbieters umgeht das Problem.

Lohnt sich Online-Buchung für einen Handwerksbetrieb? Selten. Wenn jeder Auftrag erst besichtigt werden muss, bringt ein Kalender wenig. Ein gutes Anfrageformular ist hier meist die bessere Lösung.

Kurz zusammengefasst

Eine Online-Buchung ist Datenverarbeitung durch einen Dritten. Drei Dinge gelten immer: AV-Vertrag, Eintrag in der Datenschutzerklärung und Laden erst nach Einwilligung.

Für Salons, Beratung und Dienstleister ist das mit einem passenden Tool gut beherrschbar. Für Arztpraxen gelten die strengeren Regeln für Gesundheitsdaten — hier führt an einem spezialisierten Anbieter und der Abstimmung mit einem Datenschutzbeauftragten kaum ein Weg vorbei.