# Cal.com

> Stellt Buchungsseiten bereit, die freie Zeiten aus verbundenen Kalendern berechnen, eingehende Anfragen nach hinterlegten Regeln auf ein Team verteilen und den bestätigten Termin mit Videolink und Erinnerungen anlegen.

- Anbieter: Cal.com, Inc.
- Kanonische URL: https://www.convios.com/de/werkzeugkasten/cal-com
- Sprachfassung: https://www.convios.com/en/toolbox/cal-com
- Bereich: GTM & Vertrieb · Cluster: Terminvereinbarung
- Rolle: Fertigprodukt · Herkunft: Etabliert, KI nachgerüstet
- Stand: 2026-08-05 · Geprüft: 2026-08-05 · Autor: Dr. Oliver Gausmann, Convios GmbH
- Werkzeugkasten: https://www.convios.com/de/werkzeugkasten — Markdown: https://www.convios.com/de/werkzeugkasten.md

## Urteil

Effizienz im Einzelfall: Eine Buchungsseite nimmt Abstimmungsaufwand heraus und verkürzt den Weg zum Termin. Unterscheidbar wird davon niemand, weil dieselbe Funktion bei einem Dutzend Anbietern liegt und der Wettbewerb sie zum gleichen Preis bekommt. Was über den Vorsprung entscheidet, liegt davor und danach: welche Anfrage überhaupt zu wem geleitet wird und was nach dem Termin passiert. Beides entscheidet sich im Kundenregister.

## Eignung nach Unternehmensgröße

- Solopreneur: geeignet — Der Einzelplatz kostet nichts und begrenzt weder Termintypen noch Buchungen. Für eine Person, die einen Buchungslink braucht, ist die Tariffrage damit erledigt.
- KMU: geeignet — Verteilung im Rundlauf, Weiterleitungsformulare und gemeinsame Termintypen kosten 12 US-Dollar je Nutzer und Monat bei Jahreszahlung. Für ein Vertriebsteam von fünf Personen bleibt das kalkulierbar, solange die Minutenkosten von Cal.ai nicht dazukommen.
- Konzern: bedingt geeignet — Anmeldung über SAML und Nutzerverwaltung über SCIM beginnen bei 28 US-Dollar je Nutzer und Monat, eigene Datenbank und unterzeichneter Vertrag für Gesundheitsdaten erst im Enterprise-Tarif auf Anfrage. Vor dem Preis stehen zwei offene Punkte: ein Auftragsverarbeitungsvertrag ist öffentlich nicht abrufbar, und die europäisch gehostete Ausgabe Cal.eu wird zum 1. November 2026 abgeschaltet.

## Tragfähigkeit des Anbieters

Finanziert: Die letzte öffentlich datierte Finanzierungsrunde liegt im April 2022. Aus dem Jahr 2026 sind zwei Richtungsentscheidungen dokumentiert: der Produktionscode liegt seit April in einem geschlossenen Verzeichnis, und die europäisch gehostete Ausgabe wird im November eingestellt. Die Entwicklung läuft weiter, Preisseite und Mitteilungen tragen aktuelle Daten.

- Rechtsperson und Sitz: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, Vereinigte Staaten; ein Datenschutzbeauftragter ist benannt, als Vertreter in der Union nennt die Datenschutzerklärung Peer Richelsen ohne Anschrift (Quelle: https://cal.com/privacy, Stand 2026-08-05)
- Finanzierung: Serie A über 25 Mio. US-Dollar, gemeldet am 18. April 2022, angeführt von Seven Seven Six mit OSS Capital und Obvious Ventures; eine weitere öffentlich datierte Runde war am 5. August 2026 nicht auffindbar (Quelle: https://www.thesaasnews.com/news/cal-com-raises-25-million-in-series-a, Stand 2026-08-05)
- Quellcode und Lizenz: Am 15. April 2026 wurde der Produktionscode in ein geschlossenes Verzeichnis überführt und das öffentliche Verzeichnis in calcom/cal.diy umbenannt; die Gemeinschaftsausgabe trägt seither die MIT-Lizenz statt AGPL 3.0 (Quelle: https://cal.com/blog/cal-diy-open-source-to-closed-source, Stand 2026-08-05)
- Europäisch gehostete Ausgabe: Mitteilung vom 30. Juli 2026: Cal.eu wird am 1. November 2026 abgeschaltet, Nutzer wechseln auf die internationale Plattform oder exportieren ihre Daten; Enterprise-Kunden behalten den Zugang für ihre Vertragslaufzeit (Quelle: https://cal.com/blog/cal.eu-to-cal.com-migration, Stand 2026-08-05)
- Umgang mit Schwachstellen: Der Anbieter benennt im Beitrag zum Umzug konkrete behobene Schwachstellen mit Fassungsnummern, darunter axios 1.15.0 und handlebars 4.7.9 sowie Schutz gegen SSRF und CSRF (15. April 2026) (Quelle: https://cal.com/blog/cal-diy-open-source-to-closed-source, Stand 2026-08-05)

## Ausstiegskosten

Mittel: Buchungen, Termintypen und Kontakte kommen über die Programmierschnittstelle heraus, und der Wechsel zu einem anderen Anbieter ist eingeübt. Zurück bleiben die veröffentlichten Links: jede Signatur, jede eingebettete Seite und jeder Verweis in Kampagnen zeigt auf cal.com oder auf die dortige Unterdomäne. Dazu kommen Verteilungsregeln, Gewichte im Rundlauf und Auswertungen, die kein Export mitnimmt. Der früher naheliegende Ausweg in den Selbstbetrieb trägt seit April 2026 weniger weit, weil Teams, Organisationen, Weiterleitungsformulare und Abläufe aus der Gemeinschaftsausgabe entfernt wurden.

## Regulatorik und Daten

| Punkt | Befund | Belegstand | Stand |
|---|---|---|---|
| Auftragsverarbeitung | öffentlich kein eigenes Dokument — Weder unter den rund vierzig geprüften Adressen noch im Seitenverzeichnis liegt ein Auftragsverarbeitungsvertrag. Die Datenschutzerklärung bezeichnet den Anbieter für die dort behandelten Daten ausdrücklich als Verantwortlichen. Was mit den Inhalten im Produkt geschieht, also mit den Angaben der Gebuchten, regelt sie nicht. Die Sicherheitsseite stellt Zugang zu Verträgen über Datenverarbeitung in Aussicht, ohne ein Ziel zu nennen. | teilweise belegt | 2026-08-05 |
| Speicherort | Vereinigte Staaten; die europäische Ausgabe wird zum 1. November 2026 abgeschaltet — Die Datenschutzerklärung nennt die Vereinigten Staaten als Verarbeitungsort. Die Tarifübersicht führt die Wahl zwischen amerikanischem und europäischem Hosting als Merkmal der oberen Stufe. Am 30. Juli 2026 teilt der Anbieter zugleich mit, die europäisch gehostete Ausgabe Cal.eu zum 1. November 2026 abzuschalten und die Nutzer auf die internationale Plattform zu holen. Diese Angaben decken sich nicht, die Frage gehört vor die Unterschrift. | teilweise belegt | 2026-08-05 |
| Subunternehmer | keine geführte Liste — Eine eigene Seite mit Unterauftragnehmern gibt es nicht. Die Datenschutzerklärung nennt namentlich PostHog, Google Analytics, GitHub, Twilio, Daily.co, Intercom und Stripe. Ein Anbieter für Sprachmodelle oder Sprachsynthese steht dort nicht, obwohl mit Cal.ai eine telefonierende Funktion verkauft wird. Die Fassung trägt den Stand 24. Oktober 2023 und führt im Abschnitt zu Intercom noch einen Satz über den früheren Anbieter Plain. | teilweise belegt | 2026-08-05 |
| Drittlandübermittlung | Übermittlung in die Vereinigten Staaten, ohne benannte Grundlage — Die Datenschutzerklärung sagt, Daten würden in die Vereinigten Staaten übermittelt und dort verarbeitet. Standardvertragsklauseln, ein Angemessenheitsbeschluss oder der EU-US-Datenschutzrahmen werden an keiner Stelle genannt. Stattdessen heißt es dort, die Zustimmung zur Erklärung und das Absenden der Angaben gälten als Einverständnis mit der Übermittlung. Ob sich der Anbieter dem Datenschutzrahmen angeschlossen hat, ließ sich am 5. August 2026 nicht prüfen, weil das öffentliche Verzeichnis keine Abfrage beantwortete. | nicht belegt | 2026-08-05 |
| Training mit Kundendaten | keine Aussage — Weder Datenschutzerklärung noch Nutzungsbedingungen sagen, ob Gesprächsinhalte, Abschriften oder Buchungsangaben in das Training von Modellen fließen. Der Anbieter verkauft mit Cal.ai eine Funktion, die Telefonate führt, Abschriften erzeugt und eine Auswertung der Stimmung anbietet. Damit verarbeitet KI Kundeninhalte, und die Frage bleibt unbeantwortet. | nicht belegt | 2026-08-05 |
| Aufbewahrung und Löschung | nur der Grundsatz der Erforderlichkeit, keine Frist — Die Datenschutzerklärung nennt keine Frist. Sie sagt, Daten würden so lange aufbewahrt, wie es für die genannten Zwecke nötig sei, und Nutzungsdaten in der Regel kürzer. Was nach dem Ende eines Vertrags mit Buchungen, Abschriften und Anhängen geschieht, steht weder dort noch in den Nutzungsbedingungen. | teilweise belegt | 2026-08-05 |
| Zertifikate | SOC 2 Type II und ISO 27001 genannt, ohne Fassung und Geltungsbereich — Die Sicherheitsseite nennt SOC 2 Type II und ISO 27001 und führt in derselben Aufzählung von Zertifizierungen auch die Datenschutz-Grundverordnung und das kalifornische Verbraucherrecht. Diese beiden sind Gesetze und werden nicht zertifiziert. Norm-Fassung, Geltungsbereich und Prüfzeitraum stehen nirgends, die Berichte sind öffentlich nicht abrufbar. Ein jährlicher Eindringtest durch Dritte ist beschrieben. | teilweise belegt | 2026-08-05 |
| EU-KI-Verordnung, Artikel 50 | keine Aussage zu Artikel 50, obwohl die Funktion mit Endkunden telefoniert — Cal.ai ruft Gebuchte an, erinnert an Termine und fasst nach. Auf der Produktseite steht in den häufigen Fragen, die meisten Menschen merkten nicht, dass sie mit einer Maschine sprechen, sofern man es ihnen nicht sage. Zu den Transparenzpflichten aus Artikel 50 der Verordnung (EU) 2026/1744, die seit August 2026 greifen, äußert sich der Anbieter nicht. Die Offenlegung muss der Betreiber im eigenen Gesprächsleitfaden erzeugen; eine Einstellung, die sie erzwingt, ist nicht beschrieben. | nicht belegt | 2026-08-05 |
| Protokollierung | Buchungsprotokoll als Merkmal der oberen Tarife, Reichweite offen — Der Anbieter beschreibt ein Protokoll über Buchungen als Merkmal für Unternehmen und führt es beim Umzug des Quellcodes ausdrücklich als eine der aus der Gemeinschaftsausgabe entfernten Funktionen auf. Welche Ereignisse es erfasst, wie lange es vorgehalten wird und ob es sich in eigene Systeme ausleiten lässt, steht öffentlich nirgends. | teilweise belegt | 2026-08-05 |

## Kosten

- Einstieg: Der Einzelplatz kostet nichts und begrenzt Termintypen und Buchungen nicht. Teams kostet 12 US-Dollar je Nutzer und Monat bei Jahreszahlung, Organisationen 28. Monatliche Zahlung ist laut Umschalter auf der Preisseite 25 Prozent teurer. Der Enterprise-Tarif läuft über Angebot. (Stand 2026-08-05)
- Teuer wird es: An drei Stellen. Erstens beim Sprung auf 28 US-Dollar: Anmeldung über SAML, Nutzerverwaltung über SCIM, eigene Unterdomäne und Rollen hängen an dieser Stufe. Zweitens beim Enterprise-Tarif ohne Listenpreis, an dem eigene Datenbank, Zusagen zur Verfügbarkeit und der unterzeichnete Vertrag für Gesundheitsdaten hängen. Drittens bei Cal.ai: die Minute kostet 0,29 US-Dollar, Einzelnutzer bekommen kein Guthaben, Teams erhalten 750 und Organisationen 1.000 Einheiten je Mitglied und Monat, was rund 26 beziehungsweise 34 Gesprächsminuten entspricht.

## Drei Wege im Vergleich

### Calendly oder das, was in der Microsoft-Lizenz schon steckt

Calendly deckt dieselbe Aufgabe ab und hält einen Auftragsverarbeitungsvertrag öffentlich abrufbar bereit, was eine Lieferantenprüfung an dieser Stelle nicht aufhält. Konzerne bleiben aus einem zweiten Grund: Microsoft Bookings liegt in der Lizenz, die ohnehin bezahlt wird, und die Termine bleiben in demselben Mandanten wie Postfach und Kalender. Das ist selten das bessere Werkzeug und fast immer der kürzere Beschaffungsweg.

### Den Sprachagenten getrennt einkaufen

Wer die telefonierende Schicht will, kann sie bei einem darauf spezialisierten Anbieter kaufen und über die Kalender-Schnittstelle anbinden; Retell AI führt Cal.com im hauseigenen Verzeichnis als eigene Anwendung. Gegenüber Cal.ai mit 0,29 US-Dollar je Minute verschiebt sich die Rechnung mit dem Volumen, teurer wird vor allem die Naht zwischen zwei Anbietern. Aufgegeben werden der gemeinsame Vertrag und das gemeinsame Protokoll über Gespräch und Termin.

### Cal.diy selbst betreiben

Die Gemeinschaftsausgabe Cal.diy steht unter der MIT-Lizenz und lässt sich selbst betreiben: Postgres über Supabase, Auslieferung über Cloudflare Pages, Erinnerungen und Nachfassketten über n8n, Anmeldung über Ory, gebaut mit Claude Code oder Cursor. Der Aufwand liegt selten im Buchungsformular. Er liegt in der Kalender-Anbindung: Freigabe der Google-Schnittstelle, Microsoft Graph, Zeitzonen und Sommerzeit, doppelte Buchungen bei gleichzeitigem Zugriff. Seit April 2026 kommt hinzu, dass Teams, Organisationen, Weiterleitungsformulare und Abläufe aus dieser Ausgabe entfernt sind. Ein Teamfall heißt also, genau die Teile zu bauen, die herausgenommen wurden. Für den Einzelfall sind zwei Personentage bis zum ersten Termin realistisch; die Rechnung stellt danach der Betrieb.

Empfehlung nach Größe:

- Solopreneur: Kostenlosen Einzelplatz nehmen und nichts weiter entscheiden.
- KMU: Kaufen, vorher den Auftragsverarbeitungsvertrag schriftlich anfordern.
- Konzern: Erst den Speicherort nach der Abschaltung von Cal.eu klären, dann entscheiden.

## Einordnung

- Setzt Methode um: [Bowtie-Funnel / Revenue Architecture](https://www.convios.com/de/methodik/bowtie-funnel) — Der Termin ist der Punkt, an dem die Methode den Übergang von Aufmerksamkeit zu Verpflichtung ansetzt, und Cal.com macht genau diesen Übergang zählbar.
- Setzt Methode um: [GTM-Stack mit Signal-Routing](https://www.convios.com/de/methodik/gtm-stack-signal-routing) — Die Methode verlangt, dass ein Signal ohne Umweg bei der richtigen Person landet; die Weiterleitungsformulare und die Verteilung nach Merkmalen sind die Stelle, an der diese Regel ausgeführt wird.
- Setzt Methode um: [Lead-Scoring: beste Leads zu besten Closern](https://www.convios.com/de/methodik/lead-scoring-routing) — Die Methode verteilt eingehende Anfragen nach ihrem bewerteten Wert; die Gewichtung im Rundlauf ist der Hebel, mit dem sich eine solche Zuordnung ohne Zuruf durchsetzen lässt.
- Setzt Methode um: [Predictable Revenue / Cold Calling 2.0](https://www.convios.com/de/methodik/predictable-revenue) — Die getrennte Qualifizierungsrolle braucht eine saubere Übergabe an den Abschluss, und der gebuchte Termin ist der Beleg, an dem diese Übergabe messbar wird.
- Verdrängt: E-Mail-Pingpong über drei Terminvorschläge, Terminumfragen für Gespräche zu zweit, Verteilung eingehender Anfragen von Hand im Vertrieb

## Belege

- Verantwortlichkeit des Anbieters, Übermittlung in die Vereinigten Staaten, Aufbewahrung nach dem Grundsatz der Erforderlichkeit, benannte Unterauftragnehmer, Stand 24. Oktober 2023 — https://cal.com/privacy (Stand 2026-08-05)
- Tarifpreise 12 und 28 US-Dollar je Nutzer und Monat, Zuordnung von SAML, SCIM, eigener Datenbank und der Wahl zwischen amerikanischem und europäischem Hosting — https://cal.com/pricing (Stand 2026-08-05)
- Abschaltung von Cal.eu zum 1. November 2026 und Wechsel der Nutzer auf die internationale Plattform, Mitteilung vom 30. Juli 2026 — https://cal.com/blog/cal.eu-to-cal.com-migration (Stand 2026-08-05)
- Umzug des Produktionscodes in ein geschlossenes Verzeichnis, Umbenennung nach calcom/cal.diy, Lizenzwechsel von AGPL 3.0 auf MIT und Liste der entfernten Funktionen, 15. April 2026 — https://cal.com/blog/cal-diy-open-source-to-closed-source (Stand 2026-08-05)
- Begründung des Schritts mit KI-gestützter Suche nach Schwachstellen in offenem Quellcode, 14. April 2026 — https://cal.com/blog/cal-com-goes-closed-source-why (Stand 2026-08-05)
- Nennung von SOC 2 Type II und ISO 27001 sowie jährlicher Eindringtest durch Dritte, ohne Norm-Fassung, Geltungsbereich und abrufbaren Bericht — https://cal.com/security (Stand 2026-08-05)
- Cal.ai als telefonierende Funktion mit 0,29 US-Dollar je Minute, Guthaben je Tarif und der Angabe, die meisten Menschen merkten den maschinellen Anrufer nicht — https://cal.com/ai (Stand 2026-08-05)
- Kein Auftragsverarbeitungsvertrag und keine Liste der Unterauftragnehmer im Seitenverzeichnis; die Adressen /dpa, /subprocessors und /trust antworten mit 404 — https://cal.com/sitemap_en.xml (Stand 2026-08-05)
- Rechtswahl der Nutzungsbedingungen zugunsten des Rechts des Vereinigten Königreichs, Fassung mit Stand 14. April 2021 — https://cal.com/terms (Stand 2026-08-05)