Jeder online gebuchte Termin hinterlässt eine Spur, die mehr verrät, als den meisten Praxisinhabern bewusst ist. Die Buchungsseite einer Physiotherapeutin hält fest, wer verletzt ist, wann diese Person die Arbeit verlassen kann und an welche Mobilnummer die Erinnerung geht. Der Kalender eines Familienanwalts zeigt, welche Mandanten sich gerade trennen. Als Squarespace im Jahr 2019 Acuity Scheduling übernahm und die Beteiligungsgesellschaft Permira Squarespace 2024 in einer Transaktion von rund sieben Milliarden US-Dollar von der Börse nahm, wechselte diese Spur zweimal den Besitzer, ohne dass auch nur eine Kundin oder ein Kunde gefragt worden wäre. CalDAV dagegen gehört niemandem, seit die Internet Engineering Task Force das Protokoll 2007 als RFC 4791 veröffentlicht hat. Dieser Vergleich stellt deshalb eine einfache Frage: Wer verwaltet am Ende die Zeit Ihrer Kundschaft, und unter welchem Recht geschieht das?
Für kleine Betriebe in Deutschland, Österreich und der Schweiz ist diese Frage alles andere als theoretisch. Terminsoftware ist inzwischen die Eingangstür tausender Arztpraxen, Friseursalons, Nachhilfeinstitute, Steuerkanzleien und Werkstätten, und sie enthält oft reichhaltigere personenbezogene Daten als die eigene Buchhaltung. Aufnahmeformulare fragen nach Allergien, Symptomen, Rechtsstreitigkeiten oder dem Alter der Kinder. Erinnerungen transportieren Telefonnummern, Zahlungsintegrationen verknüpfen Namen mit Kartendaten. Democratic Market betrachtet diese Verwahrkette mit demselben Blick, den wir auf physische Produkte richten: Wo wird etwas hergestellt, wer kontrolliert es und unter welchem Rechtssystem existiert es? Bei Software ist die Fabrik das Rechenzentrum, und der Reisepass ist die Rechtsordnung des Unternehmens, das den Dienst betreibt.
Warum die Herkunft von Termindaten für kleine Unternehmen 2026 zählt
Der Demokratieindex der Economist Intelligence Unit bewertet 167 Länder auf einer Skala von 0 bis 10 anhand von Wahlprozess, Regierungsfunktion, politischer Teilhabe, politischer Kultur und bürgerlichen Freiheiten. Democratic Market empfiehlt ausschließlich Produkte, deren entscheidendes Glied der Lieferkette in einem Land mit mindestens 6,0 Punkten liegt. Bei einem Buchungswerkzeug ist dieses Glied weniger das Büro der Entwickler als der Ort, an dem Kalender, Kundendaten und Erinnerungen gespeichert werden, sowie das Recht, das den Zugriff darauf erzwingen kann. Die Vereinigten Staaten erreichen 7,85 Punkte, eine unvollständige Demokratie mit starken Gerichten, aber auch weitreichenden Befugnissen der Nachrichtendienste. Deutschland kommt auf 8,58, die Schweiz auf 9,15, die Niederlande auf 9,01 und Dänemark auf 9,28. Diese Unterschiede werden relevant, sobald eine ausländische Behörde Daten anfordern kann, ohne dass die betroffene Person jemals davon erfährt.
Termindaten sind besonders heikel, weil sie Verhalten abbilden. Eine einzelne Buchung ist banal, ein Jahr voller Buchungen dagegen zeigt Routinen, gesundheitliche Muster, familiäre Umstände und manchmal sogar politische oder religiöse Aktivitäten, etwa regelmäßige Termine bei einer Gewerkschaftsberatung oder einer Gemeindeorganisation. Nach der Datenschutz-Grundverordnung gelten gesundheitsbezogene Buchungen als besondere Kategorie personenbezogener Daten nach Artikel 9, was strengere Rechtsgrundlagen und höhere Sicherheitsanforderungen bedeutet. Eine Zahnarztpraxis in Leipzig oder eine Psychotherapeutin in Graz, die ein Buchungssystem auswählt, entscheidet sich also nicht nur für eine Benutzeroberfläche. Sie entscheidet, welche Regierung im Extremfall Einsicht in ihren Terminkalender nehmen könnte und welcher Aufsichtsbehörde sie Rechenschaft schuldet, wenn Daten abfließen. In Deutschland sind das die Landesdatenschutzbeauftragten, die bei Gesundheitsdaten erfahrungsgemäß genau hinsehen.
Acuity Scheduling Test 2026: Funktionen, Eigentümer und Datenstandort
Acuity Scheduling wurde 2006 vom Entwickler Gavin Zuchlinski gegründet und entwickelte sich zu einem der vollständigsten Buchungswerkzeuge für Selbstständige. Es bietet anpassbare Buchungsseiten, Aufnahmeformulare mit bedingten Fragen, Pakete und Mitgliedschaften, Gutscheine, automatische SMS- und E-Mail-Erinnerungen, Zeitzonenerkennung sowie Zahlungen über Stripe, Square und PayPal. Es synchronisiert sich in beide Richtungen mit Google Kalender, Outlook und iCloud und verbindet sich mit Zoom für Videositzungen. Die Tarife beginnen historisch bei etwa 16 US-Dollar pro Monat bei jährlicher Abrechnung und reichen bis rund 49 Dollar für den Powerhouse-Tarif, der mehrere Standorte und in den USA eine HIPAA-Vereinbarung für Gesundheitsdienstleister ergänzt. Für deutschsprachige Nutzer ist die Oberfläche übersetzt, die Dokumentation und der Support sind jedoch überwiegend englischsprachig.
Bei den Eigentumsverhältnissen wird das demokratische Profil komplizierter. Acuity gehört zu Squarespace mit Hauptsitz in New York, das seit Ende 2024 von Permira kontrolliert wird, einer Buyout-Gesellschaft mit Sitz in London. Das Vereinigte Königreich erreicht 8,28 Punkte, die Vereinigten Staaten 7,85, beide liegen also komfortabel über der Schwelle von Democratic Market. Die Kundendaten werden jedoch überwiegend auf US-Infrastruktur verarbeitet und fallen damit in die Reichweite des US CLOUD Act von 2018 und von Section 702 des Foreign Intelligence Surveillance Act. Squarespace stützt Datenübermittlungen auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Das ist heute rechtmäßig, doch europäische Unternehmen sollten sich erinnern, dass der Europäische Gerichtshof bereits zwei frühere Übermittlungsrahmen, Safe Harbor und den Privacy Shield, gekippt hat.
Praktisch gesehen ist Acuity ein ausgereiftes, zuverlässiges Produkt aus einer vollwertigen Demokratie mit einer transparenten, in öffentlichen Unterlagen dokumentierten Eigentümerkette. In der Risikokategorie von Democratic Market taucht es nicht auf. Seine Schwäche ist struktureller, nicht politischer Natur: Es handelt sich um eine geschlossene, zentralisierte Plattform. Buchungsseiten, Kundenhistorien und Antworten aus Aufnahmeformularen liegen in einer proprietären Datenbank, die Exportmöglichkeiten beschränken sich auf CSV-Dateien, und der Umzug jahrelanger Kundennotizen zu einem anderen Anbieter ist mühsam. Ein Unternehmen, das den Eigentümer wechselt, kann Preise, Funktionen und Datenschutzbedingungen ändern, und den Kunden bleibt kaum ein anderes Druckmittel als die Kündigung. Für demokratisch bewusste Verbraucher ist die Abhängigkeit von einer einzigen ausländischen Plattform an sich schon ein Risiko, das abgewogen werden sollte.
CalDAV erklärt: der offene Standard hinter demokratischer Terminbuchung
CalDAV ist kein Produkt, sondern ein Protokoll. Es wurde in RFC 4791 definiert und 2012 in RFC 6638 um Einladungen und Frei/Belegt-Abfragen erweitert. Damit kann jeder Kalender-Client Termine auf jedem kompatiblen Server lesen und schreiben, und zwar im iCalendar-Format nach RFC 5545. Apple Kalender, Mozilla Thunderbird, GNOME Kalender und über die App DAVx5 auch Android-Smartphones beherrschen es von Haus aus. Weil der Standard der IETF gehört und keinem Unternehmen, kann er weder gekauft noch eingestellt noch neu lizenziert werden. Eine Praxis, die ihre Termine auf einem CalDAV-Server speichert, kann den Hosting-Anbieter an einem Nachmittag wechseln, indem sie Kalendersammlungen exportiert und wieder importiert, ohne einen einzigen Termin oder eine Erinnerung zu verlieren.
Was CalDAV allein nicht bietet, ist eine öffentliche Buchungsseite. Diese Lücke schließt Software, die auf dem Protokoll aufbaut. Die ausgereifteste Option ist Nextcloud, entwickelt in Stuttgart, dessen Kalender-App seit 2021 eine Terminfunktion enthält. Nutzer legen Buchungszeiträume, Pufferzeiten, Tageslimits und Mindestvorlaufzeiten fest, veröffentlichen einen Link, und jede Buchung landet als gewöhnlicher CalDAV-Termin mit Bestätigungsmail im Kalender. Easy!Appointments, eine quelloffene PHP-Anwendung unter GPL-Lizenz, bietet einen umfangreicheren Empfangsbereich mit Leistungen, Mitarbeitenden und Arbeitsplänen, und neuere Versionen synchronisieren sich mit CalDAV-Kalendern. Radicale und Baïkal sind schlanke CalDAV-Server, die technisch versierte Freiberufler auf einem kleinen virtuellen Server selbst betreiben können, etwa bei einem deutschen Hoster für wenige Euro im Monat.
Beste demokratische CalDAV-Anbieter 2026: Nextcloud, mailbox.org und Infomaniak
Für Nutzer ohne technische Vorkenntnisse ist ein verwaltetes Hosting in einer Demokratie mit hoher Punktzahl der einfachste Weg. Hetzner aus Gunzenhausen in Mittelfranken verkauft verwaltete Nextcloud-Instanzen ab etwa fünf Euro pro Monat, betrieben in seinen deutschen und finnischen Rechenzentren; Finnland erreicht 9,20 Punkte. IONOS aus Montabaur bietet einen vergleichbaren verwalteten Nextcloud-Arbeitsplatz. Infomaniak mit Sitz in Genf betreibt eigene Kalender- und Buchungswerkzeuge auf CalDAV-Basis in Schweizer Rechenzentren, die mit erneuerbarer Energie laufen. mailbox.org, betrieben von der Heinlein-Gruppe in Berlin, bündelt CalDAV-Kalender mit verschlüsselter E-Mail für rund drei Euro pro Nutzer und Monat. Keines dieser Unternehmen unterliegt dem US CLOUD Act, solange es keine US-Tochter mit Zugriff auf die Daten betreibt.
Der Preis dafür ist ein geringerer Komfort. Die Terminseiten von Nextcloud sind funktional, aber schlichter als jene von Acuity, und ihnen fehlen integrierte Kartenzahlungen, Pakete und SMS-Erinnerungen. Easy!Appointments schließt einen Teil der Lücke mit Leistungen, Mitarbeiterkalendern und Kundennotizen, doch das Kassieren von Zahlungen erfordert Plug-ins oder ein separates Werkzeug. Für ein Yogastudio, das Zehnerkarten verkauft, sind das echte Kosten an Zeit. Für eine Anwältin, einen Psychologen oder eine Steuerberaterin, die ohnehin per Rechnung abrechnen, ist das oft bedeutungslos. Democratic Market ist der Ansicht, dass der CalDAV-Weg jene Betriebe belohnt, für die Kontrolle und Vertraulichkeit wichtiger sind als automatisierte Abläufe im Empfang, und dass sich der Abstand mit jeder neuen Version quelloffener Buchungswerkzeuge verringert.
Wo demokratisches Risiko in die Terminplanung gelangt: undurchsichtige Plug-ins und Super-App-Kalender
Weder Acuity noch CalDAV fallen unter die Schwelle von 6,0, doch der breitere Buchungsmarkt birgt echte Risiken. Das erste ist die lange Reihe billiger White-Label-Buchungswidgets und WordPress-Plug-ins, deren Entwickler weder ihre juristische Person noch den Ort offenlegen, an dem Erinnerungsnachrichten und Kundendaten verarbeitet werden. Mehrere verbreitete Plug-ins leiten SMS-Erinnerungen über Gateways mit unklaren Eigentumsverhältnissen, und manche senden Daten an Server, für die kein Auftragsverarbeitungsvertrag veröffentlicht ist. Nach der DSGVO verstößt ein Unternehmen, das seinen Auftragsverarbeiter und dessen Standort nicht benennen kann, bereits gegen die Vorschriften. Democratic Market stuft solche Werkzeuge als Produkte undurchsichtiger Herkunft ein, was in der Praxis genauso behandelt wird wie eine Punktzahl unter 6,0.
Das zweite Risiko kommt von Super-App-Kalendern aus China, das im EIU-Index 2,12 Punkte erreicht. DingTalk, das zu Alibaba gehört, und Lark, die Arbeitsplatz-Suite von ByteDance, bieten beide gemeinsame Kalender und Terminfunktionen an und werden kleinen internationalen Unternehmen zu aggressiven Preisen angeboten. Chinas Nationales Nachrichtendienstgesetz von 2017 verpflichtet Organisationen, die nachrichtendienstliche Arbeit des Staates zu unterstützen und mit ihr zusammenzuarbeiten, und kein unabhängiges Gericht kann eine solche Anfrage blockieren. Lark speichert Daten internationaler Kunden zwar in Singapur und anderen Regionen, doch der Mutterkonzern bleibt chinesischem Recht unterworfen. Für ein Buchungssystem, das Identitäten und Zeitpläne von Kunden enthält, hält Democratic Market keine dieser Optionen mit demokratischem Einkaufen für vereinbar.
Acuity Scheduling vs CalDAV im Vergleich: Preis, Funktionen und demokratisches Profil
Bei den Funktionen gewinnt Acuity klar. Es bietet Zahlungen, Pakete, Mitgliedschaften, SMS-Erinnerungen, Aufnahmeformulare mit bedingter Logik, Planung für mehrere Mitarbeitende und Dutzende Integrationen ab Werk, und die Einarbeitung dauert nur Minuten. Eine CalDAV-Lösung auf Nextcloud-Basis bietet Buchungszeiträume, Bestätigungen per E-Mail, Kalendersynchronisation auf allen Geräten und über Nextcloud Talk automatisch erzeugte Videoräume. Easy!Appointments ergänzt Mitarbeitende, Leistungen und Kundendatensätze. Zahlungen und SMS erfordern zusätzliche Werkzeuge. Beim Preis kostet Acuity je nach Tarif typischerweise zwischen rund 190 und 590 Dollar pro Jahr. Eine verwaltete Nextcloud-Instanz in Deutschland kostet für ein kleines Team etwa 60 Euro im Jahr, und ein selbst betriebener Radicale-Server kann weniger kosten als ein Kaffee im Monat.
Beim demokratischen Profil kehrt sich die Reihenfolge um. Acuity ist ein US-Dienst im Besitz eines britischen Investors, mit Datenhaltung in den Vereinigten Staaten, geschlossenem Format und begrenzter Portabilität: eine solide, aber abhängige Position, verankert in Ländern mit 7,85 und 8,28 Punkten. CalDAV ist ein offener internationaler Standard, und wenn Hetzner, IONOS, mailbox.org oder Infomaniak das Hosting übernehmen, bleiben die Daten unter deutschem oder Schweizer Recht in Ländern mit 8,58 und 9,15 Punkten, ohne Zugriff durch ausländische extraterritoriale Gesetze. Die Portabilität ist vollständig, weil jeder Termin eine standardisierte iCalendar-Datei ist. Democratic Market bewertet Acuity daher als akzeptabel mit Komfortaufschlag und einen in Europa gehosteten CalDAV-Stack als bevorzugte Wahl für sensible Termine.
EU-Recht für Online-Buchungsdaten 2026: DSGVO, Data Act und Datenübermittlungen
Drei europäische Regelwerke prägen die Wahl im Jahr 2026. Die DSGVO bleibt das Fundament: Jedes Unternehmen, das Buchungen entgegennimmt, muss mit seinem Anbieter einen Auftragsverarbeitungsvertrag nach Artikel 28 schließen, die Rechtsgrundlage für jedes Datenfeld dokumentieren und gesundheitsbezogene Buchungen als besondere Datenkategorie schützen. Kapitel V regelt Übermittlungen außerhalb des Europäischen Wirtschaftsraums. Übermittlungen an Acuity stützen sich auf das im Juli 2023 angenommene EU-US Data Privacy Framework, das das Gericht der Europäischen Union im September 2025 bestätigt hat, wobei weitere Rechtsmittel und die ungewisse Zukunft der US-Überwachungsreformen die Frage offenhalten. Ein in der EU gehosteter CalDAV-Server umgeht die Übermittlungsfrage vollständig, was das Verzeichnis der Verarbeitungstätigkeiten erheblich vereinfacht.
Der EU Data Act, anwendbar seit dem 12. September 2025, fügt Pflichten zum Wechsel zwischen Datenverarbeitungsdiensten hinzu. Cloud-Anbieter müssen Hindernisse für die Migration von Kundendaten beseitigen, Kündigungsfristen von höchstens zwei Monaten einräumen und Wechselentgelte bis Januar 2027 schrittweise abschaffen. Das stärkt die Position kleiner Unternehmen, die geschlossene Plattformen wie Acuity nutzen, auch wenn in der Praxis die Exportformate der Engpass bleiben. Schließlich erweitert die NIS-2-Richtlinie, in Deutschland durch das NIS-2-Umsetzungsgesetz und in Österreich durch das Netz- und Informationssystemsicherheitsgesetz umgesetzt, die Cybersicherheitspflichten auf größere Gesundheitseinrichtungen und deren Lieferketten, zu denen auch Buchungssoftware gehört. Betroffene Kliniken müssen Sicherheit und Rechtsordnung ihres Terminanbieters im Rahmen ihres Lieferantenrisikomanagements bewerten.
Wie Democratic Market Terminsoftware bewertet
Democratic Market bewertet digitale Dienste anhand von vier gewichteten Kriterien. Das erste, mit 40 Prozent gewichtet, ist die Rechtsordnung der Datenspeicherung und des kontrollierenden Unternehmens, gemessen an der EIU-Punktzahl des jeweiligen Landes; ein entscheidendes Glied unter 6,0 schließt das Produkt aus. Das zweite, 25 Prozent, ist die Anfälligkeit für extraterritoriale Zugriffsgesetze wie den US CLOUD Act oder Chinas Nachrichtendienstgesetz. Das dritte, 20 Prozent, betrifft Portabilität und Offenheit: ob Daten in einem Standardformat exportiert werden können und ob der Code überprüfbar ist. Das letzte, 15 Prozent, ist die Transparenz der Eigentumsverhältnisse, einschließlich der Frage, ob Investoren und Muttergesellschaften öffentlich benannt sind. Die technische Qualität wird separat bewertet und gleicht eine disqualifizierende demokratische Bewertung niemals aus.
Auf diesen Vergleich angewandt, punktet Acuity bei der Transparenz, weil Squarespace und Permira öffentlich dokumentiert sind, mittelmäßig bei der Rechtsordnung, weil die Daten in den USA liegen, und schwach bei der Portabilität, weil Kundenhistorien und Formularantworten in einem proprietären Format eingeschlossen sind. Eine CalDAV-Lösung bei Nextcloud oder Infomaniak erzielt Spitzenwerte bei Rechtsordnung und Portabilität und gute Werte bei der Transparenz, weil der Code öffentlich ist und die Unternehmen ihre Eigentümer offenlegen. Das Ergebnis lautet nicht, dass Acuity ein schlechtes Produkt wäre, sondern dass der offene Standard die spezifischen Risiken von Termindaten besser abdeckt. Ein selbst betriebener Radicale-Server erreicht die höchste Punktzahl von allen, vorausgesetzt, der Betrieb verfügt über das Wissen, ihn ordentlich abzusichern und regelmäßig zu sichern.
Schritt für Schritt: So wählen Sie ein demokratisches Terminbuchungssystem
Beginnen Sie mit einer Liste der Daten, die Ihre Buchungen tatsächlich erfassen. Wenn Sie nach Gesundheit, Rechtsangelegenheiten, Kindern oder Finanzen fragen, behandeln Sie das System als Hochrisikoanwendung und bevorzugen Sie Hosting in der EU. Prüfen Sie anschließend, wo der Anbieter Daten speichert und welche juristische Person Ihren Auftragsverarbeitungsvertrag unterzeichnet; ein Anbieter, der das nicht schriftlich beantworten kann, sollte ausscheiden. Drittens: Testen Sie den Export. Legen Sie zehn Testbuchungen an, exportieren Sie diese und versuchen Sie, sie anderswo zu importieren. Wenn Sie nur eine CSV-Datei ohne Notizen oder Formularantworten erhalten, sind Sie gebunden. Viertens: Entscheiden Sie, welche Empfangsfunktionen Sie wirklich brauchen. Viele Praxen bezahlen Pakete und Mitgliedschaften, die sie nie nutzen, während sie eigentlich nur zuverlässige Erinnerungen und eine Kalendersynchronisation auf allen Smartphones benötigen.
Wenn Sie Zahlungen, Pakete und SMS vom ersten Tag an brauchen und Ihre Daten nicht sensibel sind, ist Acuity im Standardtarif eine vertretbare Wahl aus einer vollwertigen Demokratie, vorausgesetzt, Sie schließen den Auftragsverarbeitungsvertrag ab und informieren Ihre Kundschaft in der Datenschutzerklärung über die Übermittlung in die USA. Wenn Sie sensible Termine verwalten, eröffnen Sie ein verwaltetes Nextcloud-Konto bei einem deutschen oder Schweizer Anbieter, aktivieren Sie die Terminfunktion, verbinden Sie Ihr Smartphone über CalDAV und versenden Sie Rechnungen separat. Technisch sichere Freiberufler können Easy!Appointments auf einem europäischen virtuellen Server installieren, um eine umfangreichere Buchungsoberfläche zu erhalten. Was auch immer Sie wählen: Überprüfen Sie die Entscheidung jedes Jahr, denn Eigentümerwechsel in der Softwarebranche geschehen schnell, wie die Geschichte von Acuity selbst zeigt.
Fazit: Welches Terminsystem sollten demokratisch bewusste Verbraucher wählen?
Acuity Scheduling gehört zu den leistungsfähigsten Buchungswerkzeugen auf dem Markt, und seine Herkunft aus den Vereinigten Staaten sowie der Besitz durch einen Londoner Investor halten es innerhalb des demokratischen Rahmens. Es eignet sich für Einzelhandelsdienstleistungen, Fitnessstudios und Coaches, denen Automatisierung wichtiger ist als Kontrolle. CalDAV, bereitgestellt über Nextcloud, Infomaniak, mailbox.org oder einen eigenen Server, ist die bessere Wahl für jede Praxis, die Gesundheits-, Rechts- oder Familieninformationen verarbeitet, weil es die Daten unter europäischem Recht hält, die Abhängigkeit von einem einzelnen Anbieter beseitigt und garantiert, dass der Terminkalender jederzeit umziehen kann. Die Empfehlung von Democratic Market ist eindeutig: Nutzen Sie den offenen Standard für sensible Buchungen, und betrachten Sie proprietären Komfort als Aufpreis, den Sie bewusst zahlen, nicht als Voreinstellung.