Simply Schedule Appointments und Datenschutz: Zwei externe Verbindungen, die niemand erwartet
Simply Schedule Appointments ist datenschutztechnisch überschaubar – solange du zwei Standardeinstellungen anpasst. Das Plugin speichert alle Buchungsdaten nur bei dir, schickt nichts davon an den Hersteller. Die Haken stecken in zwei externen Verbindungen, die das Buchungsformular beim Laden aufbaut: eine davon geht zu einem Geolokalisierungsdienst, eine zu Google. Beide lassen sich mit wenigen Klicks abstellen.
Überblick
Was ist Simply Schedule Appointments?
Simply Schedule Appointments ist ein WordPress-Plugin, mit dem du auf deiner Website einen Buchungskalender einrichten kannst. Besucher wählen einen freien Termin aus und füllen ein kurzes Formular aus – du bekommst die Buchung direkt in deinem WordPress-Dashboard. Das Plugin richtet sich an Selbstständige, kleine Unternehmen und alle, die Termine online annehmen wollen, ohne eine externe Buchungsplattform zu nutzen.
| Simply Schedule Appointments – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Das Plugin setzt keine eigenen Cookies. |
| Externe Verbindungen | 🟡 | Standardmäßig werden zwei externe Verbindungen aufgebaut – beide lassen sich durch Einstellungen im Plugin deaktivieren. |
| Datenschutzerklärung | 🔴 | Das Buchungsformular erfasst personenbezogene Daten (z. B. Name und E-Mail) – ein Eintrag in der Datenschutzerklärung ist nötig. |
| Drittlandtransfer | 🟡 | Das Plugin selbst überträgt keine Daten außerhalb der EU. Wenn du Integrationen wie Google Calendar, Stripe oder Mailchimp aktivierst, fließen Daten in die USA. |
| Auftragsverarbeitung | 🟢 | Der Hersteller N Squared Digital erhält keine Besucherdaten – kein Vertrag nötig. |
| Benutzereingaben | 🔴 | Das Buchungsformular erfasst mindestens Name und E-Mail-Adresse jeder buchenden Person. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Wie verarbeitet Simply Schedule Appointments Daten von Website-Besuchern?
Simply Schedule Appointments speichert alle Buchungsdaten – Namen, E-Mail-Adressen, gewählte Termine, eventuelle Zusatzfelder – ausschließlich in deiner eigenen WordPress-Datenbank. Der Hersteller N Squared Digital bekommt davon nichts mit. Das Plugin verhält sich dabei wie ein Notizbuch, das nur bei dir liegt.
Trotzdem baut das Buchungsformular beim Laden zwei externe Verbindungen auf: Einmal zur IP-Lokalisierungsseite ip2c.org – das Plugin schickt dorthin die IP-Adresse des Besuchers, um automatisch die passende Telefonvorwahl im Formular zu setzen. Diese Verbindung entsteht bei jedem Seitenaufruf, auf dem das Buchungsformular eingebettet ist. Die zweite mögliche Verbindung geht zu Google Fonts – nur dann, wenn du in den Stileinstellungen des Plugins eine Schriftart wählst, die nicht bereits auf deinem Server liegt.
Beide Verbindungen lassen sich durch konkrete Einstellungen im Plugin abstellen. Wenn du das tust, verarbeitet Simply Schedule Appointments alle Daten ausschließlich bei dir.
Cookies
Setzt Simply Schedule Appointments Cookies?
Simply Schedule Appointments setzt keine eigenen Cookies. Der Hersteller erklärt das ausdrücklich in seiner Datenschutzdokumentation. Du brauchst für das Plugin selbst keine Cookie-Einstellung in deinem Cookie-Banner vornehmen und keinen Cookie-Eintrag in deiner Datenschutzerklärung ergänzen. Das gilt für die Grundfunktion des Plugins. Wenn du Drittanbieter-Integrationen wie Google Analytics oder den Facebook-Pixel über das Plugin aktivierst, können diese Dienste eigene Cookies setzen – das liegt dann aber an ihnen, nicht am Buchungskalender selbst.
Externe Verbindungen
Baut Simply Schedule Appointments Verbindungen zu externen Diensten auf?
Standardmäßig baut das Buchungsformular zwei externe Verbindungen auf – du kannst beide durch einfache Einstellungen im Plugin abstellen.
Die erste Verbindung geht zu ip2c.org. Sobald ein Besucher eine Seite aufruft, auf der das Buchungsformular eingebettet ist, schickt das Plugin die IP-Adresse des Besuchers an diesen Dienst. Ziel ist die automatische Erkennung der Telefonvorwahl im Formularfeld. Diese Verbindung entsteht beim Seitenaufruf, bevor der Besucher irgendetwas ausfüllt – ein Cookie-Banner muss sie eigentlich blockieren.
Um die Verbindung zu deaktivieren, gehst du in den Einstellungen des Plugins unter „Allgemein“ und trägst dort eine Standard-Telefonvorwahl ein. Danach macht das Plugin keinen Abruf mehr bei ip2c.org.
Direkt beim Buchungsformular muss ein Hinweis auf deine Datenschutzerklärung stehen, der erklärt, dass beim Laden des Formulars Daten an einen Geolokalisierungsdienst übertragen werden.
Die zweite mögliche Verbindung geht zu fonts.googleapis.com. Sie entsteht nur, wenn du in den Stileinstellungen des Plugins (im englischsprachigen Interface: „Style Settings > Font“) eine Schriftart wählst, die nicht als Systemschrift auf deinem Server liegt. Google erhält dabei die IP-Adresse des Besuchers.
Diese Verbindung entsteht beim Seitenaufruf und ist für den Betrieb des Buchungskalenders nicht zwingend nötig – dein Cookie-Banner muss sie blockieren, bis der Besucher zustimmt. Um die Verbindung zu vermeiden, stellst du die Schriftart in den Stileinstellungen auf „Roboto“ oder eine Systemschrift um. Dann lädt das Plugin keine Schriftarten von Google-Servern.
Benutzereingaben
Welche Daten geben Besucher beim Buchen ein?
Simply Schedule Appointments erfasst bei jeder Buchung mindestens den Namen und die E-Mail-Adresse der buchenden Person. Das ist technisch nötig, damit du die Buchung zuordnen und eine Bestätigungsmail schicken kannst. Über das Telefonfeld kommt in aller Regel auch eine Telefonnummer dazu. In den kostenpflichtigen Editionen des Plugins kannst du das Formular um weitere Felder erweitern – zum Beispiel Anliegen, Adresse oder individuelle Fragen.
Alle diese Angaben werden ausschließlich in deiner WordPress-Datenbank gespeichert. Du entscheidest, welche Felder du verlangst. Du bist als Website-Betreiber dafür verantwortlich, dass die erfassten Daten in deiner Datenschutzerklärung beschrieben sind und dass du eine Rechtsgrundlage für ihre Verarbeitung hast – zum Beispiel die Vertragsanbahnung, wenn jemand einen kostenpflichtigen Termin bucht.
Drittlandtransfer
Werden durch Simply Schedule Appointments Daten in die USA übertragen?
Das Plugin selbst überträgt keine Besucherdaten in Länder außerhalb der EU. Wenn du jedoch Integrationen aktivierst, die in den kostenpflichtigen Editionen verfügbar sind, ändert sich das. Google Calendar, Stripe, PayPal, Mailchimp, Zoom, Twilio und der Facebook-Pixel sind US-amerikanische Dienste – sobald du eine dieser Verbindungen in Simply Schedule Appointments einschaltest, fließen Daten in die USA. Das gilt auch für die Verbindung zu ip2c.org und zu Google Fonts, solange du diese nicht abgestellt hast. Für jeden US-Dienst, den du aktivierst, brauchst du einen eigenen Eintrag in deiner Datenschutzerklärung.
Auftragsverarbeitung
Muss ich mit N Squared Digital einen Vertrag abschließen?
N Squared Digital, der Hersteller von Simply Schedule Appointments, empfängt keine Buchungsdaten oder anderen Besucherdaten aus dem Plugin-Betrieb. Alle Daten bleiben in deiner eigenen WordPress-Datenbank. N Squared bietet keinen Vertrag zur Auftragsverarbeitung an – und du brauchst auch keinen, weil der Hersteller keine Daten deiner Besucher verarbeitet. Wenn du Drittanbieter-Integrationen wie Stripe oder Mailchimp aktivierst, musst du mit diesen Diensten jeweils separate Verträge abschließen.
Datenschutzerklärung
Muss Simply Schedule Appointments in der Datenschutzerklärung stehen?
Simply Schedule Appointments muss in deiner Datenschutzerklärung erwähnt werden, weil das Buchungsformular personenbezogene Daten erfasst – mindestens Name und E-Mail-Adresse. Folgende Punkte gehören in deinen Eintrag:
- Zweck: Terminbuchung und Verwaltung von Buchungsanfragen.
- Rechtsgrundlage: Vertragsanbahnung oder berechtigtes Interesse, je nach Art des Termins.
- Empfänger: Keine Weitergabe an Dritte durch das Plugin selbst – Ausnahme: aktivierte Integrationen.
- Drittlandtransfer: Keiner durch das Plugin selbst – Ausnahme: aktivierte Integrationen oder nicht abgestellte externe Verbindungen (ip2c.org, Google Fonts).
- Speicherdauer: So lange, wie die Buchung für deine Geschäftstätigkeit relevant ist.
Die Verbindungen zu ip2c.org und Google Fonts benötigen jeweils eigene Einträge in deiner Datenschutzerklärung, solange du sie nicht deaktiviert hast. Wenn du Integrationen wie Google Calendar, Stripe oder Mailchimp aktivierst, benötigen diese Dienste ebenfalls eigene Einträge.
Wir nutzen Simply Schedule Appointments.
Simply Schedule Appointments stellt beim Laden der Website eine Verbindung zu Servern von N Squared Digital, LLC her, die nicht technisch notwendig ist und für die deine Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Wenn du über ein Formular von Simply Schedule Appointments deine Daten eingibst, werden diese ausschließlich auf unserem eigenen Server verarbeitet und nicht an Dritte weitergegeben.
Drittanbieter
Mit welchen Diensten lässt sich Simply Schedule Appointments verbinden?
Simply Schedule Appointments bietet eine Reihe von Verbindungen zu externen Diensten, die du in den Plugin-Einstellungen gezielt aktivieren kannst. Keine dieser Verbindungen ist standardmäßig aktiv – du schaltest sie bewusst ein.
Für Kalender-Synchronisierung lässt sich Google Calendar anbinden. Für Online-Meetings stehen Zoom, Google Meet und Webex zur Verfügung. Zahlungen über das Buchungsformular lassen sich über Stripe und PayPal abwickeln. Für SMS-Benachrichtigungen an Buchende gibt es eine Verbindung zu Twilio.
Im Bereich Marketing und Newsletter lässt sich Mailchimp einbinden, sodass Buchende automatisch in eine E-Mail-Liste eingetragen werden. Für die Auswertung von Buchungs-Conversions bietet das Plugin Verbindungen zu Google Analytics, Google Tag Manager und dem Facebook-Pixel. Über Webhooks lassen sich Automatisierungstools wie Zapier und Make anbinden. Daneben gibt es Verbindungen zu Formular-Plugins wie Gravity Forms und Formidable Forms sowie zu Mitgliedschaftslösungen wie MemberPress und LifterLMS.
Jeder dieser Dienste hat eigene Datenschutzregeln. Wenn du eine Integration aktivierst, gelten die Bedingungen des jeweiligen Anbieters – und du brauchst dafür einen eigenen Eintrag in deiner Datenschutzerklärung.
DSGVO-Check
So prüfst du, ob Simply Schedule Appointments auf deiner Website aktiv ist
Simply Schedule Appointments lässt sich nicht über einen bestimmten Cookie oder eine eindeutige externe Verbindung erkennen, die immer vorhanden ist. Du kannst aber die zwei externen Verbindungen prüfen, die das Plugin standardmäßig aufbaut.
Rufe eine Seite deiner Website auf, auf der das Buchungsformular eingebettet ist, und öffne im Browser die Entwicklertools (in den meisten Browsern mit F12, dann auf „Netzwerk“ klicken). Lade die Seite neu und suche in der Liste der Anfragen nach ip2c.org. Wenn dieser Eintrag auftaucht, ist die externe Verbindung zum Geolokalisierungsdienst noch aktiv. Suche außerdem nach fonts.googleapis.com – taucht dieser Eintrag auf, werden Google Fonts extern geladen.
Am verlässlichsten prüfst du deine gesamte Website mit einem automatischen Datenschutz-Check, der alle externen Verbindungen und Cookies auf einmal erkennt.
