Sovereignty Scan
Scan
Sovereignty Scan/Anbieter/Calendly
Risiko-Indikator, kein DSGVO-Konformitätsurteil. Stichtag-basiert auf öffentlichen Web-Stack-Signalen.Methodik & GrenzenListing korrigieren / Stellungnahme einreichen
Calendly-Logo

Terminbuchung

Calendly : Datenschutz, & EU-Alternativen

Termin- und Kontaktdaten Ihrer Interessenten werden in den USA gespeichert. CLOUD Act gilt.

🇺🇸USAUS-JurisdiktionErsetzbarDPF zertifiziert

Zuletzt geprüft:

Ist Calendly DSGVO-konform?

Calendly unterliegt US-Recht (CLOUD Act / FISA 702). Ein DSGVO-konformer Einsatz ist nur mit AVV, SCCs und TIA möglich. Bei sensitiven Daten ist eine EU-Alternative die robustere Wahl.

Anbieter-Profil

Wer ist der Vertragspartner?

Jurisdiktion
USA
Hosting
AWS US-East-1
Eigentümer
Calendly Inc.🇺🇸

Souveränitäts-Stufe: Level 0 von 4

US-Anbieter, US-Server. Voller CLOUD-Act-Zugriff. Bei jedem Schrems-Urteil fällt das Tool um.

  1. Level0
  2. Level1
  3. Level2
  4. Level3
  5. Level4

Die fünf Stufen, von US-SaaS (Level 0) bis vollständig souverän (Level 4), erklären wir hier im Detail.

Vertrags- & Subprozessor-Kette

  1. 1.Calendly LLC (US)

Auch wenn der Hauptanbieter in der EU sitzt, kann ein US-Subprozessor in dieser Kette einen Drittlandtransfer auslösen. Das ist die Kern-Fallgrube nach .

Über Calendly

Was Calendly ist und für wen

Calendly ist der globale Marktführer für Online-Terminbuchung mit ca. 20 Mio. Nutzer:innen weltweit. Der Dienst sitzt in Atlanta, Georgia und ist in der DACH-Region besonders bei US-Tech-Unternehmen, internationalen Sales-Teams und Recruiting-Agenturen verbreitet. Funktional deckt Calendly Buchungsseiten, Round-Robin-Verteilung und Kalender-Sync mit Google/Outlook ab. Wer auf eine DSGVO-konforme Alternative wechseln will, kann mit dem 1-Klick-Import von meetergo Event-Types, Verfügbarkeiten und Routing-Regeln direkt aus Calendly übernehmen, ohne CSV-Export oder manuellen Nachbau.

Datenkategorien

Welche Daten verarbeitet Calendly?

Im typischen Einsatz fallen die folgenden Datenkategorien an. Welche davon konkret bei Ihnen relevant sind, hängt vom Setup und Funktionsumfang ab.

  • Name & E-Mail-Adresse der Gäste
  • Termin- und Zeitzonen-Daten
  • Telefonnummer (optional)
  • Antworten auf Vorab-Fragen (Lead-Qualifizierung)
  • Kalender-Sync-Token (Google / Microsoft)

Betroffene Personen

Wer ist von der Verarbeitung betroffen?

Nach Art. 30 DSGVO müssen Sie die Kategorien betroffener Personen je Verarbeitung dokumentieren. Im typischen Einsatz fallen darunter:

  • Bewerber:innen, die einen Interview-Termin buchen
  • Interessent:innen, die ein Demo-Gespräch vereinbaren
  • Mandant:innen / Patient:innen, die eine Beratung buchen
  • Bestandskunden, die einen Folge-Termin vereinbaren

Konkrete Auswirkungen

Was bedeutet das im Ernstfall?

Eine US-Behörde kann theoretisch eine Liste aller Personen anfordern, die mit Ihrem Unternehmen einen Termin vereinbart haben, inklusive Bewerber:innen, Mandant:innen oder Patient:innen. Der CLOUD Act erlaubt das, ohne deutsche Gerichte einzubinden.

Hinweis: Das ist eine Risiko-Beschreibung, kein konkreter Vorfall. Ob in Ihrem Fall ein Zugriff erfolgt ist, hängt von vielen Faktoren ab. Was sich aber dokumentieren lässt: das Risiko muss in Ihrem TIA benannt und mit zusätzlichen Maßnahmen mitigiert werden.

meetergo-Empfehlung

Calendly durch meetergo ersetzen, 1-Klick-Import

Calendly verarbeitet Termin- und Kontaktdaten in den USA. meetergo ersetzt Buchungsseiten, Round Robin, Routing und CRM-Sync DSGVO-konform mit Servern in Frankfurt, und der native 1-Klick-Import übernimmt Event-Types und Verfügbarkeiten automatisch.

-Hinweis: Anbieter ist im EU-US Data Privacy Framework gelistet. Transfer ist DSGVO-rechtlich abgedeckt, CLOUD Act bleibt jedoch bestehen.

So lässt es sich umsetzen

Per 1-Klick-Import übernehmen Sie Event-Types, Verfügbarkeiten und Routing-Regeln aus Calendly direkt in meetergo, kein CSV-Hantieren, kein manueller Nachbau.

Time-to-Value: Live in <1 Tag dank 1-Klick-Import

1-Klick-Import aus Calendly startenEigene Domain prüfen

DSGVO-konforme Anbieter

EU-Alternativen zu Calendly

Anbieter mit Sitz in der EU oder im EWR. Drittlandtransfer entfällt, AVV-Lage einfacher, TIA in der Regel nicht erforderlich. meetergo deckt den Kernworkflow vollständig ab.

meetergo-Logo

meetergo

🇩🇪Empfohlen

1-Klick-Import aus Calendly: Event-Types, Verfügbarkeiten und Routing direkt übernehmen. Server in Frankfurt, DSGVO-konform.

1-Klick-Import aus Calendly

Migration in <1 Tag

54 Grad Software - Smarte Gemeinschaftskalender-Logo

54 Grad Software - Smarte Gemeinschaftskalender

🇩🇪

Open-source community event calendar for municipalities & associations.

Agorify-Logo

Agorify

🇸🇪

Plattform für Ticketing und Event-Management.

amaiko GmbH-Logo

amaiko GmbH

🇩🇪

AI assistant that reduces decision fatigue and preserves organisational knowledge.

Appointmind-Logo

Appointmind

🇩🇪

Online appointment scheduling software for businesses to manage bookings.

BlueMind-Logo

BlueMind

🇫🇷

Europe's #1 open-source enterprise collaborative email and calendar solution.

Migrations-Plan

So wechseln Sie weg von Calendly

Die folgenden Schritte sind der typische Pfad für diese Tool-Kategorie. Reihenfolge und Zeitaufwand hängen vom konkreten Setup ab.

  1. 1

    meetergo-Account anlegen (kostenlos, ohne Kreditkarte)

  2. 2

    Im 1-Klick-Import Calendly per OAuth verbinden: Event-Types, Verfügbarkeiten und Routing werden automatisch übernommen

  3. 3

    Kalender-Sync (Google / Outlook) bestätigen. meetergo nutzt Server in Frankfurt

  4. 4

    Buchungslinks austauschen (Website, E-Mail-Signatur, CRM)

  5. 5

    Calendly-Account in der Übergangsphase 1–2 Wochen parallel laufen lassen, dann kündigen

Wir helfen kostenlos beim Wechselplan: 30 Minuten mit einem Datenschutz-Spezialisten, in denen wir gemeinsam priorisieren und einen Migrations-Sprint definieren. Termin buchen

Häufige Fragen

Calendly & Datenschutz: FAQ

Ist Calendly DSGVO-konform?

Calendly kann DSGVO-konform eingesetzt werden, wenn ein gültiger AVV vorliegt, Standardvertragsklauseln (SCCs) abgeschlossen sind und ein Transfer Impact Assessment (TIA) durchgeführt wurde. Der Anbieter sitzt jedoch in den USA (Calendly Inc.), sodass der CLOUD Act und FISA 702 anwendbar bleiben. Das gilt auch dann, wenn Daten in einem EU-Rechenzentrum liegen. Bei sensitiven Daten oder strenger Aufsicht (Behörden, Gesundheit, Konzerne) wird häufig auf einen EU-Anbieter umgestellt.

Wer ist der Vertragspartner bei Calendly?

Die Vertrags-Kette umfasst: Calendly LLC (US). Maßgeblich für den Datenschutz ist die juristische Mutter. Auch wenn eine EU-Tochter den AVV unterschreibt, kann ein US-Subprozessor in der Kette zu Drittlandtransfer-Pflichten führen.

Welche EU-Alternativen gibt es zu Calendly?

In der EU gibt es mehrere DSGVO-konforme Alternativen. Auf dieser Seite sind diese unter "EU-Alternativen" gelistet. Die Auswahl ist auf den Funktionsumfang von Calendly (Terminbuchung) abgestimmt. meetergo deckt den Kernworkflow ab und kann Calendly in vielen Fällen vollständig ersetzen.

Wo werden Calendly-Daten gespeichert?

Laut Anbieter-Angaben: AWS US-East-1. Beachten Sie: auch ein EU-Rechenzentrum schützt nicht vor dem CLOUD Act, wenn die Mutter­gesellschaft in den USA sitzt. Das ist die Kernaussage der Schrems-II-Entscheidung.

Was bedeutet der CLOUD Act für Calendly-Nutzer?

Der US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018) erlaubt US-Behörden, Daten von US-Unternehmen anzufordern, unabhängig vom physischen Speicherort. Wenn Calendly Inc. dem CLOUD Act unterliegt, können US-Strafverfolger theoretisch auf in Frankfurt gespeicherte Calendly-Daten zugreifen, ohne EU-Behörden einzubinden. Die EDPB-Empfehlungen 01/2020 verlangen daher zusätzliche Schutzmaßnahmen oder den Wechsel auf einen EU-Anbieter.

Brauche ich ein TIA für Calendly?

Ja, in den meisten Fällen. Seit Schrems II (Juli 2020) ist ein Transfer Impact Assessment für US-Anbieter verpflichtend, wenn personenbezogene Daten übermittelt werden. Das TIA dokumentiert das US-Recht, Praxis-Risiken (NSA-Zugriffe, Subpoenas) und zusätzliche Maßnahmen (Verschlüsselung, Pseudonymisierung). Nur ein gültiges TIA macht den Einsatz von Calendly rechtlich verteidigungsfähig.

Wie aufwändig ist ein Wechsel weg von Calendly?

Time-to-Value laut unserer Migrations-Datenbank: Live in <1 Tag dank 1-Klick-Import. Per 1-Klick-Import übernehmen Sie Event-Types, Verfügbarkeiten und Routing-Regeln aus Calendly direkt in meetergo, kein CSV-Hantieren, kein manueller Nachbau.

Hat Calendly einen AVV / DPA für deutsche Kunden?

Ja, Calendly stellt einen DPA inklusive Standardvertragsklauseln (SCCs) zur Verfügung. Den können Sie über das Calendly-Trust-Center anfordern. Trotzdem bleibt die Kern-Frage: kann Calendly LLC US-Behörden den Zugriff verweigern, wenn der CLOUD Act greift? Die Antwort ist nein. Auch SCCs schützen nicht vor diesem Risiko.

Was passiert mit Calendly-Daten bei einem Behörden-Audit?

Bei einer Datenschutz-Aufsicht (z.B. BfDI, Landesbehörde) müssen Sie Art. 30 Verzeichnis, AVV, SCCs und ein gültiges Transfer Impact Assessment vorlegen. Das TIA muss erklären, warum Sie Calendly trotz CLOUD-Act-Risiken einsetzen, typischerweise mit zusätzlichen technisch-organisatorischen Maßnahmen.

Wie übernimmt meetergo meine bestehenden Calendly-Buchungen?

meetergo bietet einen nativen 1-Klick-Import speziell für Calendly. Per OAuth-Verbindung übernehmen wir Event-Types, Verfügbarkeitsregeln, Round-Robin-Pools und Routing-Logik automatisch in Ihren meetergo-Account. Sie tauschen anschließend nur den Buchungs-Link aus. Die meisten Teams sind in unter einer Stunde live und müssen weder CSV-Exporte hantieren noch Buchungstypen manuell nachbauen.

Verwandte Anbieter

Weitere Tools aus Terminbuchung

Nächster Schritt

Welche Tools laufen auf Ihrer Website?

60 Sekunden, kein Login: der Sovereignty Scan zeigt alle erkannten Anbieter mit Jurisdiktion, Risiko und passenden EU-Alternativen.

Zum ScanMethodik

Hinweis

Hinweis

Risiko-Indikator, keine Rechtsberatung.

Der Sovereignty Scan wertet öffentlich erreichbare Signale aus (HTML der Startseite und Rechtsseiten, DNS-, MX-, SPF- und ASN-Daten) und vergleicht sie mit unserer Datenbank von ca. 3.000 Anbietern. Die Zuordnung von Tool zu Eigentümer und Jurisdiktion basiert auf öffentlichen Quellen (Impressum, Datenschutzerklärung, Wappalyzer, RIPE/ARIN-Registrierungen) und ist als Erstindikation zum Stichtag der Auswertung gedacht, nicht als rechtsverbindliche Bewertung.

Die Note A–E ist ein Risiko-Indikator, kein DSGVO-Konformitätsurteil. Für eine konkrete DSGVO-Bewertung, insbesondere für Auftragsverarbeitungsverträge (AVV/DPA), Standardvertragsklauseln (SCC) und Transfer Impact Assessments (TIA), wenden Sie sich bitte an Ihren Datenschutzbeauftragten oder eine externe Rechtsberatung. meetergo trifft keine Aussage darüber, ob ein konkreter Anbieter in einem konkreten Anwendungsfall DSGVO-konform eingesetzt werden kann.

Korrektur & Stellungnahme: Wenn Sie Domain-Inhaber, Datenschutzbeauftragter oder Pressestelle der bewerteten Domain sind und die hier gezeigten Signale nicht Ihrer aktuellen Tool-Konfiguration entsprechen, nehmen wir Korrekturen auf und passen die Anzeige nach Prüfung umgehend an.

Methodik & GrenzenListing korrigieren / Stellungnahme einreichen