Cal.com und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein, mit eng gefasstem Wortlaut: Cal.com verwendet Kundendaten nicht zum Training oder Feintuning allgemein verfügbarer KI-Modelle und verlangt dasselbe von seinen KI-Unterauftragsverarbeitern.

Wortlaut des Anbieters: “Cal.com does not use Customer Data to train or fine-tune generally available AI models, and requires the same of its AI Subprocessors.”

Quelle: cal.comTerms of Service 4.5 Beta and AI featuresGeprüft am 19. Oktober 2026

USA. Cal.com sagt, Daten würden in den USA verarbeitet; einige Unterauftragsverarbeiter verarbeiten anderswo (primäre Datenbank und Speicher bei AWS, USA).

Wortlaut des Anbieters: “We’re a US company and data is processed in the United States; some subprocessors process it elsewhere”

Quelle: cal.comPrivacy policy, International transfersGeprüft am 19. Oktober 2026

Kein EU-Hosting.

Nein bei Teams: Der Preisvergleich führt 'US & EU hosting' (Wahl des Hosting-Standorts Ihrer Daten) nur für die Tarife Organizations und Enterprise auf.

Wortlaut des Anbieters: “Choose where your data is hosted to meet regional data residency requirements.”

Quelle: cal.comComparison table, Data management & security, row 'US & EU hosting' (check icons under Organizations and Enterprise, cross icons under Individual and Teams, read from the page HTML)Geprüft am 20. Oktober 2026

AVV auf Anfrage.

Ja. Der AVV unter cal.com/dpa ist Teil der Nutzungsbedingungen für jedes Konto, kostenlos oder kostenpflichtig; ein unterzeichneter AVV ist auch über das Trust Center erhältlich.

Wortlaut des Anbieters: “under the Data Processing Agreement at cal.com/dpa, which is part of our Terms of Service for every account, free or paid.”

Quelle: cal.comPrivacy policy, The short versionGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich: https://trust.cal.com/subprocessors. 22 Einträge. KI-Anbieter: OpenAI, Anthropic und Retell AI (KI-Funktionen als Opt-in).

Wortlaut des Anbieters: “Cal.com engages the third parties below to process customer personal data. Each is bound by a data processing agreement.”

Quelle: trust.cal.comSubprocessors tableGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Cal.com, Inc; EU-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Cal.com'Geprüft am 19. Oktober 2026

Nach Ende des Kontos haben Sie mindestens 30 Tage Zeit für den Export; Cal.com löscht die Daten dann, normalerweise innerhalb von 90 Tagen; Backups folgen einem eigenen Zeitplan. Buchungen können jederzeit exportiert oder gelöscht werden.

Wortlaut des Anbieters: “Following the applicable export period, Cal.com will delete Customer Personal Data in accordance with its standard deletion schedule, normally within 90 days”

Quelle: cal.comDPA 10.2-10.3Geprüft am 19. Oktober 2026

2 im Trust Center: ISO-27001-Zertifikat und SOC-2-Type-2-Bericht; die Sicherheitsseite nennt außerdem CCPA, DSGVO und HIPAA.

Wortlaut des Anbieters: “ISO 27001, SOC 2 Type II, CCPA, GDPR, and HIPAA certifications”

Quelle: cal.comSecurity page, introGeprüft am 19. Oktober 2026