@snippet Grundsätzlich geht das, wenn die verantwortliche Stelle einen Vertrag nach Art 28 DSGVO hätte. Dann muss der Dienstleister machen, was die Verantwortliche sagt, er ist keine "verantwortliche Stelle". Leider wird bei der Terminbuchung auf eigene Datenschutzhinweise des Dienstleisters verlinkt https://www.cituro.com/datenschutz die eigene Verantwortung beschreiben. Das spricht gegen Art-28-DSGVO. Welche eigenen Zwecke der Dienstleister dann dabei verfolgt, finde ich zumindest diskussionswürdig.