Letzte Woche fragte Sie eine Kundin ganz direkt: „Warum ist mein Vorher-nachher-Foto auf Ihrem Instagram-Kanal?“ Eine Auszubildende hatte es in bester Absicht gepostet, gefragt hatte niemand. In derselben Woche lag der Terminkalender aus Papier aufgeschlagen am Empfang, und eine wartende Kundin konnte bequem Telefonnummern und Notizen wie „Laser, 3. Sitzung, empfindliche Haut“ lesen. Nichts davon war böswillig. Trotzdem schadet all das Ihrem Ruf, und all das ist nach dem türkischen Datenschutzgesetz (KVKK) relevant.
Hier finden Sie einen praktischen Fahrplan: Daten erfassen, Hinweis und Einwilligung trennen, Fotos gesondert freigeben lassen, Zugriff begrenzen und Löschanfragen beantworten. Wer einen Salon in der EU führt, wird vieles wiedererkennen, denn das KVKK teilt viele Grundsätze mit der DSGVO. Dieser Beitrag ist keine Rechtsberatung; bei Fragen zu Ihrem konkreten Betrieb wenden Sie sich bitte an eine Fachperson für Datenschutz oder an eine Anwaltskanzlei.
Welche Daten sammelt Ihr Salon wirklich?
Die meisten Inhaber sagen: „Wir notieren nur Name und Telefonnummer.“ Beobachten Sie eine normale Woche, und die Liste wird länger:
- Identität und Kontakt: Vor- und Nachname, Telefon, E-Mail, manchmal das Geburtsdatum.
- Fotos: Vorher-nachher-Aufnahmen, Farbreferenzen, Gesichtsfotos für eine Hautanalyse.
- Haut- und Haarinformationen: Hauttyp, Empfindlichkeiten, Allergien, Farbrezepturen, Notizen zu Lasersitzungen.
- Freie Notizen: „schwanger, keine chemischen Behandlungen“, „nimmt Medikamente“ und Ähnliches.
- Finanzdaten: Zahlungen, Anzahlungen, offene Beträge.
Der entscheidende Punkt: Angaben zu Allergien, Schwangerschaft, Medikamenten oder Hauterkrankungen betreffen die Gesundheit und gelten nach dem KVKK – ähnlich wie nach der DSGVO – als besondere Kategorien personenbezogener Daten. Für sie gelten strengere Regeln. Der erste praktische Schritt ist einfach: Fragen Sie sich bei jeder Angabe: „Brauche ich das wirklich, um die Behandlung sicher durchzuführen, oder schreiben wir es aus Gewohnheit auf?“ Was Sie nicht erheben, müssen Sie auch nicht schützen.
Datenschutzhinweis und ausdrückliche Einwilligung sind nicht dasselbe
Der Datenschutzhinweis: informieren
Der Datenschutzhinweis erklärt der Kundin oder dem Kunden, welche Daten Sie zu welchem Zweck verarbeiten, an wen Sie sie weitergeben könnten, wie lange Sie sie speichern und welche Rechte bestehen. Ein Aushang am Empfang oder ein einseitiges Formular beim Erstbesuch ist ein guter Anfang.
Die ausdrückliche Einwilligung: ein freiwilliges Ja
Die ausdrückliche Einwilligung ist eine konkrete, informierte und freiwillig erteilte Zustimmung zu einer bestimmten Sache. Sie wird relevant, wenn Sie Werbenachrichten senden, ein Foto veröffentlichen oder bestimmte Gesundheitsangaben speichern möchten. Zwei Regeln sind besonders wichtig:
- Die Einwilligung darf keine Bedingung für die Leistung sein. „Ohne Zustimmung zu Werbenachrichten können wir Ihnen keinen Termin geben“ ist keine freie Entscheidung.
- Eine einzige Unterschrift sollte nicht alles abdecken. Verwenden Sie getrennte Kästchen für Werbung, Fotos und Gesundheitsnotizen.
Tipp: Teilen Sie Ihr Formular für den Erstbesuch in drei Teile: (1) Datenschutzhinweis mit dem Vermerk „gelesen“; (2) Einwilligung für Haut- und Gesundheitsangaben; (3) getrennte Ja/Nein-Kästchen für Fotos und für Werbung. Bewahren Sie das unterschriebene Formular mit Datum auf.
Warum Fotos eine eigene Einwilligung brauchen
Fotos verbreiten sich im Salon schneller als alle anderen Daten. Vorher-nachher-Aufnahmen sind wertvoll, um den Fortschritt einer Kundin zu dokumentieren und um Ihre Arbeit zu zeigen. Das sind jedoch zwei verschiedene Zwecke.
- Fotos zur Dokumentation: Sie werden in der Kundenkartei gespeichert und bei der nächsten Sitzung zum Vergleich genutzt. Erklären Sie, warum Sie fotografieren, und holen Sie die Zustimmung ein.
- Fotos zur Veröffentlichung: für Instagram, Ihre Website oder das Schaufenster. Dafür brauchen Sie eine gesonderte, ausdrückliche Einwilligung. Klären Sie vorab, ob das Gesicht zu sehen sein wird.
- Private Handys der Mitarbeitenden: Fotos in der eigenen Galerie verlassen den Salon, sobald die Person den Betrieb verlässt. Sammeln Sie Fotos an einem Ort, der dem Unternehmen gehört.
In sysSalon werden Kundenfotos direkt der Kundenkartei zugeordnet. So liegen sie gemeinsam mit der Besuchshistorie an einem Ort, statt auf privaten Handys oder in Chatgruppen zu kursieren. Wenn Sie die KI-gestützte Haut- oder Haaranalyse nutzen, sagen Sie der Kundin klar, dass auch das Foto für die Analyse unter diese Regeln fällt.
Papierkalender und WhatsApp-Gruppen: die unsichtbaren Risiken
In den meisten Salons entstehen Datenpannen nicht durch Hackerangriffe, sondern durch alltägliche Gewohnheiten.
- Der Terminkalender aus Papier: liegt offen am Empfang, lässt sich abfotografieren oder geht verloren, und niemand weiß, wer welche Seite gelesen hat.
- Die WhatsApp-Gruppe des Teams: „15 Uhr Frau Müller, Laser, empfindliche Haut“ landet auf dem Handy jedes Mitglieds. Verlässt jemand das Team, bleiben die Nachrichten auf dem Gerät.
- Excel-Listen und USB-Sticks: Mit jeder Kopie wird unklarer, welche Version aktuell ist und wer was besitzt.
Bei beispielsweise 20 Terminen am Tag bedeutet ein Foto einer Kalenderseite, dass zwanzig Kundendatensätze den Salon verlassen haben. Ein einziges webbasiertes System senkt dieses Risiko deutlich. In sysSalon öffnen Sie Terminkalender und Kundenkartei im Browser über eine HTTPS-Verbindung, und jeder Betrieb sieht ausschließlich seine eigenen Daten.
Zugriff begrenzen: Nicht jeder muss alles sehen
Zu den Grundsätzen des KVKK gehört, dass nur diejenigen Zugriff auf Daten haben, die sie tatsächlich benötigen. Um das im Salon umzusetzen, brauchen Sie kein großes IT-Budget:
- Keine gemeinsamen Passwörter. Jede Person meldet sich mit ihrem eigenen Konto an. sysSalon trennt Administrator- und Benutzerkonten, sodass nicht ein einziges Passwort jahrelang herumgereicht wird.
- Zugänge beim Ausscheiden sofort schließen. Konto entfernen, gemeinsam genutzte Passwörter ändern und die Person aus Chatgruppen nehmen – am besten am letzten Arbeitstag.
- Bildschirm sperren. Stellen Sie Computer oder Tablet am Empfang so ein, dass sie sich bei Inaktivität automatisch sperren.
- Sensible Notizen knapp halten. „Empfindliche Haut, keine Säuren“ genügt. Diagnosen oder Medikamentennamen schreiben Sie nur auf, wenn es wirklich nötig ist.
Ein Hinweis für Salons, die feiner steuern möchten: Rollenbasierte Berechtigungen und Aktivitätsprotokolle kommen demnächst in sysSalon. Bis dahin beruht die Zugriffskontrolle auf individuellen Benutzerkonten und den oben genannten Gewohnheiten.
Wenn eine Kundin die Löschung ihrer Daten verlangt
Das KVKK gibt Betroffenen das Recht, die Löschung oder Vernichtung ihrer Daten zu verlangen – vergleichbar mit dem „Recht auf Vergessenwerden“ der DSGVO. Halten Sie ein Verfahren bereit:
- Lassen Sie sich die Anfrage schriftlich geben (E-Mail oder unterschriebenes Formular) und notieren Sie das Datum.
- Prüfen Sie, ob die anfragende Person wirklich die Kundin ist. Vorsicht bei Anfragen im Namen Dritter.
- Ermitteln Sie, wo die Daten überall liegen: Software, Papierformulare, Handygalerien, Chatgruppen.
- Trennen Sie Unterlagen ab, die Sie gesetzlich aufbewahren müssen, etwa Rechnungen und Buchhaltungsbelege, und sprechen Sie dazu mit Ihrer Steuerberatung.
- Löschen Sie den Rest und bestätigen Sie dies schriftlich. Das Gesetz sieht eine Frist für die Antwort vor, lassen Sie Anfragen also nicht liegen.
Sind Kundendaten über fünf Notizbücher, drei Handys und zwei Chatgruppen verstreut, können Sie kaum ehrlich sagen: „Die Daten sind gelöscht.“
Machen Sie Vertrauen zum Standard Ihres Salons
Datenschutz nach dem KVKK ist kein Formular, das man einmal ausfüllt, sondern eine tägliche Routine: wissen, was Sie erheben, Kundschaft richtig informieren, eine eigene Einwilligung für Fotos einholen, den Zugriff begrenzen und auf Löschanfragen vorbereitet sein. Diese Routine sendet zugleich eine leise Botschaft: „Ihre Daten sind hier in guten Händen.“
Den ersten Schritt weg vom Papierkalender und verstreuten Chatgruppen können Sie heute machen. Starten Sie mit dem kostenlosen Plan von sysSalon – ohne Kreditkarte und ohne zeitliche Begrenzung. Sehen Sie sich Kundenkartei, Terminkalender und alle weiteren Funktionen an, oder fordern Sie eine Demo an, die auf Ihren Salon zugeschnitten ist.
Titelfoto: RDNE Stock project / Pexels
#KVKK #Kundendaten #DSGVO #Einwilligung #Salonmanagement