Online-Terminbuchung auf der Website: 3 Wege und DSGVO-Check

Ja, Sie können Termine direkt auf Ihrer Website buchen lassen, und es gibt drei Wege dafür: die Terminplan-Funktion im Google Kalender, ein Buchungstool wie Calendly oder SimplyBook.me oder ein WordPress-Plugin wie Amelia, Bookly oder Simply Schedule Appointments. Alle drei haben eine kostenlose Einstiegsstufe mit Grenzen, die ich unten mit Stand Oktober 2026 aufliste. Datenschutzrechtlich zählen vier Punkte: Auftragsverarbeitungsvertrag, Drittland-Prüfung, Datenminimierung und Datenschutzerklärung. Das gilt in Deutschland und Österreich gleich.

Wollen Kundinnen und Kunden überhaupt online Termine buchen?

Beim Arzt ist es längst üblich: Laut Bitkom haben 64 Prozent der Deutschen ab 16 Jahren schon mindestens einmal einen Arzttermin online vereinbart (2024 waren es 50 Prozent). Das ergab eine telefonische Befragung von 1.145 Personen im Herbst 2025, veröffentlicht am 22. Dezember 2025 (Bitkom-Pressemitteilung). Die Zahl gilt ausdrücklich nur für Arzttermine. Sie sagt nichts darüber, wie viele Kunden in Ihrer Branche online buchen wollen. Sie zeigt aber, dass viele Menschen das Prinzip kennen und nicht mehr anrufen möchten.

Welche drei Wege gibt es für die Online-Terminbuchung auf der Website?

Die Übersicht zeigt, was kostenlos geht und wo die Grenze liegt (Stand 12. Oktober 2026, laut Herstellerseiten; Tarife ändern sich, prüfen Sie vor dem Start nach):

Wie funktioniert die Terminbuchung über den Google Kalender?

Im Google Kalender legen Sie einen „Terminplan“ an: Sie wählen Ihre Zeiten, die Dauer und Pufferzeiten, und Google erzeugt eine Buchungsseite mit Link. Mit einem privaten Google-Konto (oder Workspace Business Starter) bekommen Sie genau eine solche Buchungsseite. Mehrere Terminpläne, automatische E-Mail-Erinnerungen und der Abgleich mehrerer Kalender erfordern ein Abo, die Verifizierung von E-Mail-Adressen gegen Spam-Buchungen erst Workspace Individual oder höher (Google-Hilfe). Das reicht für eine Einzelperson mit einer Terminart. Für alles Weitere wird es schnell eng.

Was können Buchungstools wie Calendly oder SimplyBook.me gratis?

Calendly Free erlaubt einen Termintyp und die Verbindung mit einem Kalender. SimplyBook.me Free begrenzt auf 50 Buchungen pro Monat und einen Anbieter; den kostenlosen Tarif müssen Sie dort monatlich manuell verlängern, sonst kann das Konto gelöscht werden. Beide sind US-Dienste, deshalb gehört die Drittland-Prüfung unten zwingend dazu. Wer einen deutschen Anbieter will, findet zum Beispiel eTermin: Das hat keinen Gratis-Tarif, sondern 30 Tage Testphase und danach Tarife ab 19 Euro im Monat. Der Serverstandort ist laut Anbieter Frankfurt am Main. Einen Auftragsverarbeitungsvertrag brauchen Sie trotzdem.

Was bringt ein WordPress-Plugin wie Amelia, Bookly oder Simply Schedule Appointments?

Ein Plugin bindet die Buchung direkt in Ihre Seite ein, und die Buchungsdaten liegen in der Datenbank Ihres eigenen Webservers. Das erleichtert die Datenschutz-Dokumentation, ersetzt sie aber nicht: Ihr Hoster bleibt Auftragsverarbeiter, und sobald das Plugin SMS verschickt, Zahlungen abwickelt oder mit Google Kalender synchronisiert, sind wieder externe Dienste beteiligt. Amelia Lite und Bookly Lite sind im WordPress-Plugin-Verzeichnis gratis; bei Amelia Lite sind Erinnerungen, bei Bookly Lite mehr als fünf Leistungen kostenpflichtig. Simply Schedule Appointments begrenzt in der Gratis-Version weder Terminarten noch Buchungen.

Wie baue ich die Buchung in meine Website ein?

Es gibt zwei Varianten. Bei Google Kalender und Buchungstool setzen Sie einen Button „Termin buchen“ in Menü und Seite, der auf die Buchungsseite verlinkt. Alternativ betten Sie sie per Einbettungscode auf einer eigenen Seite ein. Dann lädt die Seite Inhalte vom Drittanbieter schon beim Aufruf, was je nach Anbieter in Ihrer Cookie- und Einwilligungslösung berücksichtigt werden muss (mehr zur Cookie-Banner-Pflicht). Der Link-Button ist die einfachere Lösung. Bei einem Plugin fügen Sie das Formular per Block oder Shortcode auf einer Seite ein. Gegen Fake-Buchungen hilft ähnlicher Schutz wie bei Formularen, siehe Spamschutz ohne Captcha.

Was muss ich beim Datenschutz der Terminbuchung beachten?

Eine Terminbuchung verarbeitet personenbezogene Daten, und dafür sind vier Punkte wichtig:

1. Auftragsverarbeitungsvertrag (AV-Vertrag): Wenn ein Anbieter Daten in Ihrem Auftrag verarbeitet, verlangt Art. 28 DSGVO einen Vertrag. Bei Tools und Hoster schließen Sie diesen meist online im Kundenkonto ab. Bei Google richten sich die Bedingungen an Kunden mit Workspace- oder Cloud-Vertrag; verlassen Sie sich bei einem rein privaten Konto nicht darauf, dass ein AV-Vertrag besteht.
2. Drittland-Übermittlung: Bei US-Anbietern prüfen Sie, ob sie in der Liste des EU-US Data Privacy Framework zertifiziert sind. Der Angemessenheitsbeschluss gilt weiter: Das EU-Gericht hat die Klage dagegen am 3. September 2025 abgewiesen (T-553/23). Dagegen ist das Rechtsmittel C-703/25 P beim Europäischen Gerichtshof anhängig. Nach meinem Kenntnisstand ist darüber noch nicht entschieden. Dazu kommt, dass der US Supreme Court Ende Juni 2026 den Kündigungsschutz der FTC-Mitglieder gekippt hat. Die EU-Kommission prüft die Folgen, hat den Beschluss aber nicht aufgehoben. Wer langfristig plant, sollte einen Anbieter mit Standardvertragsklauseln als Rückfall oder einen EU-Anbieter wählen.
3. Datenminimierung: Nach Art. 5 Abs. 1 lit. c DSGVO dürfen Sie nur abfragen, was für den Zweck notwendig ist. Für einen Termin sind das Name, E-Mail-Adresse und Wunschzeit.
4. Datenschutzerklärung: Art. 13 DSGVO verlangt Angaben zu Zweck, Rechtsgrundlage, Empfängern und einer geplanten Übermittlung in ein Drittland. Nennen Sie das Buchungstool also dort namentlich. Mehr zur Prüfung Ihrer Seite finden Sie unter Ist meine WordPress-Website DSGVO-konform?.

Meine Faustregel: Wenn Sie ein Feld im Buchungsformular nicht brauchen, um den Termin durchzuführen, streichen Sie es – im Zweifel bleiben Name und E-Mail-Adresse.

Das ist keine Rechtsberatung; Stand: Oktober 2026. Bei Zweifeln holen Sie fachlichen Rat ein.

Gilt das in Österreich genauso?

Ja. Die DSGVO ist eine EU-Verordnung und gilt in Österreich unmittelbar, ergänzt durch das österreichische Datenschutzgesetz (DSG). Die Anforderungen an AV-Vertrag, Drittlandübermittlung, Datenminimierung und Datenschutzerklärung sind dieselben; zuständig für Beschwerden ist dort die Datenschutzbehörde. Das EU-US Data Privacy Framework gilt für Österreich ebenso wie für Deutschland.

Was gilt für Praxen und Gesundheitsberufe?

Angaben zur Gesundheit sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Ihre Verarbeitung ist grundsätzlich untersagt und nur unter engen Ausnahmen erlaubt, etwa mit ausdrücklicher Einwilligung. Deshalb gehört in ein Online-Buchungsformular keine Frage nach Beschwerden, Symptomen oder dem Behandlungsgrund. Wählen Sie neutrale Terminarten wie „Erstgespräch, 30 Minuten“ und klären Sie alles Medizinische im Termin selbst. Prüfen Sie bei Praxen zusätzlich mit Ihrer Kammer oder Ihrem Datenschutzbeauftragten, ob das gewählte Tool für Ihren Berufsstand geeignet ist.

Häufige Fragen

Kann ich die Online-Terminbuchung komplett kostenlos anbieten?

Ja, für einen kleinen Start: Google Kalender (eine Buchungsseite), Calendly Free (ein Termintyp), SimplyBook.me Free (50 Buchungen im Monat) oder die Gratis-Versionen von Amelia, Bookly und Simply Schedule Appointments. Sobald Sie mehrere Terminarten, Erinnerungen oder Zahlungen brauchen, werden meist Bezahltarife nötig.

Brauche ich für eine Terminbuchung eine Einwilligung?

Für die Buchung selbst in der Regel nicht, weil die Daten zur Anbahnung des Termins nötig sind (Art. 6 Abs. 1 lit. b DSGVO). Anders ist es bei Gesundheitsdaten nach Art. 9 DSGVO und bei Diensten, die Cookies oder Tracking setzen. Fragen Sie daher so wenig wie möglich ab.

Ist das Data Privacy Framework sicher genug für meine Buchungsdaten?

Es gilt formal weiter, ist aber politisch und gerichtlich umstritten. Das Rechtsmittel C-703/25 P ist anhängig. Sicherer ist ein Anbieter in der EU oder ein US-Anbieter, der zusätzlich Standardvertragsklauseln anbietet.

Wie verhindere ich Fake-Buchungen?

Bei Google bietet die E-Mail-Verifizierung erst Workspace Individual oder höher. Bei den anderen Wegen prüfen Sie, ob das Tool oder Plugin eine Bestätigung der E-Mail-Adresse oder eine manuelle Freigabe anbietet; in den Gratis-Stufen ist das nicht überall enthalten.

Wo bekomme ich Hilfe beim Einbau?

Ich richte Buchungssysteme als Teil von Webdesign-Projekten ein, ortsunabhängig. Schreiben Sie mir über das Kontaktformular.