Lösungen · Beauty & Wellness

Webanwendungen für Beauty & Wellness.

Software für Prozesse, die ihren eigenen Arbeitsbereich benötigen. Die Startseite stellt die Mechanik des Dienstes neben die Regeln, die in Beauty & Wellness gelten — ohne ein Projekt zu behaupten, das wir nicht umgesetzt haben.

Sprechen Sie über Ihr Szenario

Ausgangspunkt

Wie Beauty & Wellness vor jeder Software aussieht

Der Terminplan ist das Geschäft. Ein Salon verkauft kein Produkt, das er im Regal behalten kann — er verkauft eine Stunde aus dem Tag einer bestimmten Person, und diese Stunde, wenn sie leer verstreicht, kommt nie zurück. Daher kommt der Rest: wer auf die Nachricht schnell antwortet, wer bestätigt, wer verschiebt, wer anruft, wenn jemand abgesagt hat. Die Person, die antwortet, hat in der Regel die Hände im Haar von jemandem beschäftigt, und der Kanal, über den die Anfrage eingeht, ist nicht das Telefon, sondern der Messenger eines sozialen Netzwerks, in dem die Unterhaltung nie endet und nirgendwo archiviert wird.

Das, was der Salon „Kundenkarte“ nennt, sind in Wirklichkeit zwei überlagerte Dinge. Das eine ist geschäftlich und unproblematisch: welche Leistung er erbracht hat, bei wem, mit welchem Produkt, welche Nuance, wie viel bezahlt wurde. Das andere schleicht sich über das freie Feld am Ende ein, wo der Meister notiert, was er beobachtet hat oder was ihm gesagt wurde — dass die Haut bei der letzten Prozedur gerötet war, dass sie schwanger ist, dass sie eine Behandlung einnimmt, dass sie auf etwas reagiert hat. Das zweite ist keine detailliertere Version des ersten. Es ist eine andere Datenkategorie mit einem anderen Regime in derselben Tabellenzeile.

Das Vorher/Nachher-Foto ist gleichzeitig das wichtigste Verkaufsinstrument der Branche und das heikelste Objekt, das sie erzeugt. Es wird im Salon aufgenommen, oft an einer teilweise entkleideten Person, fast immer auf dem persönlichen Telefon des Meisters, und landet in einer Galerie, die sich irgendwo synchronisiert. Wenn es eine Frisur zeigt, ist es ein Foto. Wenn es Haut mit Akne vorher und ohne nachher zeigt, zeigt es einen Körperzustand — und das verschiebt es, durch den Inhalt, nicht durch das Format, in eine andere Kategorie als den Rest der Galerie.

Ein Nichterscheinen ist kein Höflichkeitsproblem, sondern ein Bestandsproblem. Der Salon reagiert mit dem, was er zur Hand hat: er verlangt eine Anzahlung, merkt sich, wer gefehlt hat, und sendet Erinnerungen. Jeder dieser drei Fälle schafft eine Verarbeitung mit einer anderen Rechtsgrundlage — eine beruht auf einem Vertrag, eine auf einem vom Salon zu erklärenden Interesse, und die dritte wird leicht mit Werbung verwechselt, die anderen Regeln folgt und eine Abschalttaste hat, die der Kunde jederzeit drücken kann.

Die Grenze zwischen Salon und medizinischer Praxis verläuft durch dieselbe Tür. Dieselbe Rezeption, derselbe Terminplan, dasselbe Telefon — aber in dem Moment, in dem die Prozedur zu einem von einem Arzt oder einem anderen medizinischen Mitarbeiter ausgeführten medizinischen Akt wird, gelten überall die zuvor nicht vorhandenen sektorspezifischen Regeln. Der Salon spürt den Übergang nicht, weil sich von innen nichts geändert hat: immer noch ein Kunde, immer noch ein Termin, immer noch ein Foto.

Drei Schritte und der zurückkehrende Pfeil

Regulile

Was im Beauty & Wellness gilt, mit dem Artikel, aus dem es stammt

Jede der folgenden Regeln trägt den Rechtsakt, der sie auferlegt. Für die Prüfung müssen Sie uns nicht aufs Wort glauben.

Allergie und Hauterkrankung sind keine Kundenpräferenzen

Das Gesetz definiert Gesundheitsdaten als Daten, die mit der physischen oder psychischen Gesundheit einer Person zusammenhängen, einschließlich jener, die aus der Erbringung von Dienstleistungen resultieren und ihren Zustand offenbaren. Ein Kunde, der sagt, dass er warmes Wasser mag und keinen kurzen Pony will, äußert eine Präferenz. Ein Kunde, der sagt, dass er Dermatitis hat, gegen ein Lokalanästhetikum allergisch ist oder in der zwölften Schwangerschaftswoche ist, beschreibt einen Körperzustand. Das Erste wird frei notiert. Das Zweite fällt unter das allgemeine Verbot der Verarbeitung besonderer Kategorien und wird nur durch eine bestimmte, im Voraus gewählte und nicht erst nachträglich gerechtfertigte Ausnahme rechtmäßig.

QuelleGesetz 195/2024, art. 4 (Definition „Gesundheitsdaten“), art. 9 para. (1)

Der Salon hat die medizinische Ausnahme nicht. Ihm bleibt die ausdrückliche Einwilligung

Die Ausnahme, die die Verarbeitung von Gesundheitsdaten für Diagnose, Behandlung oder die Erbringung medizinischer Versorgung erlaubt, setzt voraus, dass die Daten von oder unter der Verantwortung eines zur Verschwiegenheit verpflichteten Berufsangehörigen verarbeitet werden. Ein Friseur- oder Pflege salon erfüllt diese Voraussetzung nicht, weil er keine medizinische Versorgung im Sinne des Gesetzes erbringt — der medizinische Akt ist als von einem Arzt oder einem anderen medizinischen Mitarbeiter ausgeführt definiert. Die praktische Folge ist konkret: Für die Frage nach Kontraindikationen bleibt als einzige realistische Grundlage die ausdrückliche Einwilligung des Kunden, für einen bestimmten Zweck erteilt, und das verändert, wie das Formular aussieht, nicht nur, was darin steht.

QuelleGesetz 195/2024, art. 9 para. (2) lit. h) und para. (3), art. 9 para. (2) lit. a); Gesetz 263/2005, art. 1 (Definitionen „medizinische Intervention (medizinischer Eingriff)” und „Gesundheitsdienstleister”)

Ein Foto ist nicht biometrisch, nur weil es ein Gesicht ist

Es wird häufig wiederholt, dass Fotos von Kunden biometrische Daten seien. Der Gesetzestext sagt das nicht. Biometrische Daten sind definiert als Daten, die sich aus spezifischen Verarbeitungstechniken ergeben und die eine eindeutige Identifizierung der Person ermöglichen oder bestätigen, und das Verbot im Artikel über besondere Kategorien bezieht sich auf biometrische Daten, die für die eindeutige Identifizierung verarbeitet werden. Ein Foto wird durch die daran angewandte Technik zu biometrischen Daten — Gesichtserkennung, automatischer Abgleich —, nicht dadurch, dass ein Gesicht darauf zu sehen ist. Ein Salon, der ein gewöhnliches Album führt, betreibt keine Biometrie, und das Gegenteil zu behaupten verschiebt die Diskussion von einem realen Risiko zu einem erfundenen.

QuelleGesetz 195/2024, art. 4 (Definitionen „biometrische Daten“ und „Gesundheitsdaten“), art. 9 para. (1)

Dasselbe Foto kann jedoch auch Gesundheitsdaten sein, durch das, was es zeigt

Das reale Risiko des Vorher-/Nachher-Fotos ist ein anderes, und es liegt im Inhalt. Ein Bild, das eine Hauterkrankung, eine Narbe, einen dermatologisch behandelten Bereich oder die Wirkung eines Verfahrens auf einen Zustand zeigt, offenbart die körperliche Gesundheit der Person. Ab diesem Moment unterliegt es demselben Regime wie die schriftliche Antwort über Allergien, obwohl niemand irgendein Formular ausgefüllt hat. Ein Album mit Frisuren und ein Album mit Aknebehandlungen sehen im Telefon gleich aus und unterliegen unterschiedlichen Regeln; der Salon, der sie am selben Ort aufbewahrt, behandelt sie implizit beide nach der Regel des milderen Falls.

QuelleGesetz 195/2024, art. 4 (Definition „Gesundheitsdaten“), art. 9 para. (1)

Wenn der Eingriff ein medizinischer Akt ist, verlangt das Foto schriftliche Einwilligung nach einem zweiten Gesetz

Das Gesetz über Patientenrechte sagt ausdrücklich, dass der Patient ohne seine schriftliche Einwilligung oder die seines gesetzlichen Vertreters in einer medizinisch-sanitären Einrichtung nicht fotografiert, gefilmt oder in irgendeiner anderen Form als Gegenstand der Demonstration zu Studienzwecken gezeigt werden darf. Das ist nicht dieselbe Anforderung wie die Einwilligung aus dem Datenschutzgesetz, und das eine deckt das andere nicht ab: Die erste ist sektorbezogen und verlangt die Schriftform, die zweite verlangt, dass der Einwilligungsantrag getrennt, verständlich und in klarer Sprache vorgelegt wird. Ein Zentrum, das neben Pflegedienstleistungen injizierbare Verfahren hinzugefügt hat, überschreitet die Grenze, ohne seine Formulare zu ändern.

QuelleGesetz 263/2005, art. 13 para. (10), art. 1 (Definition „medizinische Intervention (medizinischer Eingriff)”); Gesetz 195/2024, art. 7 para. (2), art. 9 para. (2) lit. a)

Die Einwilligung kann nicht der Preis der Dienstleistung sein, und sie kann ebenso einfach widerrufen werden, wie sie erteilt wird

Bei der Beurteilung, ob eine Einwilligung frei erteilt ist, wird insbesondere berücksichtigt, ob die Erfüllung des Vertrags — einschließlich der Erbringung der Dienstleistung — von einer Einwilligung für eine Verarbeitung abhängig gemacht wird, die für diesen Vertrag nicht erforderlich ist. Die Veröffentlichung des Fotos in sozialen Netzwerken ist nicht erforderlich, um jemanden zu schneiden oder zu behandeln. Also erzeugt „hier unterschreiben, sonst können wir Sie nicht einplanen“ keine wirksame, sondern eine anfechtbare Einwilligung. Und der Widerruf muss ebenso einfach erfolgen wie die Erteilung: Wenn die Zustimmung durch Ankreuzen eines Kästchens an der Rezeption erteilt wurde, kann der Widerruf keinen schriftlichen Antrag am Sitz verlangen.

QuelleLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Die Terminerinnerung ist kein Direktmarketing. Das Angebot ist

Das Gesetz definiert Direktmarketing als die Übermittlung von Werbe- oder Förderbotschaften für Waren oder Dienstleistungen per Telefon, Post oder über jedes andere Mittel der direkten Kommunikation an bestimmte Privatpersonen. Eine Nachricht, die die Uhrzeit von morgen bestätigt, dient der Vertragserfüllung. Eine Nachricht, die sagt, dass es am Dienstag zwanzig Prozent Rabatt auf Maniküre gibt, ist Direktmarketing, und dort hat die Person jederzeit das Recht, zu widersprechen, ohne ihren Antrag zu begründen, und die Verarbeitung zu diesem Zweck wird eingestellt. Das Recht muss dem Kunden spätestens bei der ersten Kommunikation ausdrücklich zur Kenntnis gebracht werden, getrennt von allen anderen Informationen — nicht erst am Ende einer Ordnung.

QuelleGesetz 195/2024, art. 4 (Definition „Direktmarketing“), art. 6 para. (1) lit. b), art. 21 para. (2)–(4)

Die Schwelle von 250 Beschäftigten befreit einen kleinen Salon nicht von der Dokumentation der Verarbeitungen

Die Pflicht, ein Verzeichnis der Verarbeitungstätigkeiten zu führen, hat eine Ausnahme für Unternehmen mit weniger als 250 Beschäftigten, aber diese Ausnahme entfällt, wenn die Verarbeitung voraussichtlich ein Risiko für die Rechte und Freiheiten der Personen mit sich bringt, wenn die Verarbeitung nicht gelegentlich erfolgt oder wenn sie besondere Kategorien von Daten umfasst. Ein Salon mit fünf Personen, die nach Allergien oder Hauterkrankungen fragen, fällt unter die letzte Kategorie; ein täglich geführter Terminkalender fällt unter die zweite. Eine einzige reicht aus. Das Verzeichnis ist kein Compliance-Dokument für Inspektionen: Es ist der Ort, an dem der Salon verpflichtet ist, nach Kategorien zu schreiben, wie lange jeder Punkt aufbewahrt wird.

QuelleLegea 195/2024, art. 30 alin. (1) și (5), art. 9 alin. (1)

Mecanica

Was Webanwendungen konkret machen

Dieselben Fähigkeiten, die auf der Serviceseite stehen, wo jeder die Datei und die Zeile dahinter hat.

Wir schreiben die Fachregeln vor dem ersten Bildschirm

Ein Implementierungsvertrag in Textform, der Vokabular und Invarianten festlegt: was ein reservierter Platz bedeutet, was eine eingezogene Zahlung bedeutet, was geschlossen ausfällt, wenn ein Dienst nicht antwortet. In der Plattform für die Einrichtung für Aufführungen sind die Regeln ausdrücklich — Geld in ganzen kleinsten Einheiten plus Währung, Verfügbarkeit nur aus dauerhaften Reservierungen in der Datenbank, Idempotenzschlüssel auf kritischen Aufträgen, Cache niemals als Quelle der Wahrheit für Bestand, Kartendaten niemals gespeichert. Das sind Regeln, die im Code überprüft werden, nicht Prinzipien.

Wir bauen den Kern auf Tests, die ohne das Live-System laufen

Die realen Antworten externer Systeme werden als Fixtures gespeichert und der Parser wird darauf getestet, nicht auf dem Portal, das genau an dem Tag ausfallen kann, an dem Sie arbeiten. Beim System zur Abfrage von Flugportal-Daten läuft die Suite in 0,52 Sekunden und besteht vollständig; die Tests, die tatsächlich die Portale ansprechen, sind separat markiert und werden ausdrücklich angefordert. Dieselbe Trennung gibt es in allen vier Systemen: Was sich auf dem Tisch prüfen lässt, wird auf dem Tisch geprüft.

Wir übergeben das Repository, die Inbetriebnahme und die Zugänge

Keine Zip-Datei. Das Repository mit der Commit-Historie, ein Dokument, das beschreibt, wie das System auf einer leeren Maschine hochgefahren wird — Datenbank, Umgebungsvariablen, Systemdienst, Webserver davor — und die Zugänge, die es zu Ihrem machen. Unter unserem Projektverzeichnis gibt es heute 150 Git-Repositories, 103 README-Dateien und 19 DEPLOY- oder HANDOVER-Dokumente; diese Form der Übergabe ist die Regel, nicht die Ausnahme.

Wenn das System der anderen Seite keine API hat, sagen wir Ihnen, welches Risiko Sie eingehen

Die B2B-Portale, die wir abfragen, veröffentlichen keine programmgesteuerte Schnittstelle, daher erfolgt die Authentifizierung wie bei einem Benutzer, mit Sitzungscookie und Verbindungsschlüssel, und wird bei Ablauf automatisch erneuert. Das Risiko steht im README des Projekts, nicht erst nachträglich entdeckt: Die programmgesteuerte Authentifizierung ist gegenüber den Nutzungsbedingungen des Portals ein Graubereich, und für ein hohes Produktionsvolumen ist die richtige Lösung, beim Betreiber seine offizielle API anzufragen. Ein Kunde hat das Recht, das vor der Unterzeichnung zu erfahren, nicht erst danach.

Die Dokumente werden nur einmal übernommen, auch wenn wir sie zehnmal lesen

Jede aus einer Bankbenachrichtigung oder aus einem PDF-Auszug extrahierte Transaktion erhält eine externe Kennung, berechnet als SHA-256-Fingerabdruck über ihre Felder, und das Einfügen in Postgres erfolgt mit `ON CONFLICT (external_id) DO NOTHING`. Die praktische Folge: Das Postfach kann beliebig oft erneut gelesen werden, und der Saldo verdoppelt sich nicht. Ohne diese Regel endet jede Ingest-Pipeline damit, Duplikate zu erzeugen, also ein Buchhaltungsproblem.

Die Klassifizierung mit dem Modell erfolgt über Werkzeuge, nicht über freien Text

Das Modell schreibt keinen Satz, den wir dann erraten: Es erhält sieben Werkzeuge — Zahlung vom Kunden, Gehalt, Steuer, Zahlung an den Gläubiger, Betriebsaufwand, unbekannt — und muss eines mit einem Vertrauensscore zwischen 0 und 1 auswählen. Für die ungefähre Übereinstimmung von Gegenparteinamen gibt es einen separaten Fallback auf Basis von Vektorähnlichkeit. „Unbekannt“ ist eine legitime Ausgabe mit Begründung, kein versteckter Fehler.

Der Dienst im Detail

Die Daten

Was jedes System in der Branche betrifft

Die Datenklassen, die beauty & wellness hat, mit der Rechtsgrundlage für ihre Aufbewahrung dort, wo das Gesetz sie vorsieht.

Kundenkarte und Verfahrensformel: Name, Telefon, Servicehistorie, verwendetes Produkt, Nuance, Meister, Preis. Es ist der kommerzielle Kern des Salons und das, was den zweiten Besuch besser macht als den ersten. Die Rechtsgrundlage ist die Vertragserfüllung oder die auf Antrag des Kunden vor Vertragsschluss getroffenen Maßnahmen, und das Problem ist nicht die Rechtmäßigkeit, sondern die Grenze: Die Karte wächst durch Ergänzungen und wird nie von selbst geleert.Aufbewahrung: Im Zusammenhang mit der Beziehung zum Kunden und den damit verbundenen buchhalterischen Verpflichtungen. Die Frist wird ausdrücklich nach Kategorie im Verzeichnis der Verarbeitungstätigkeiten festgehalten oder das Kriterium mitgeteilt, nach dem sie festgelegt wird. Eine „für alle Fälle“ aufbewahrte Karte hat keine Frist und daher keine Grundlage.QuelleGesetz 195/2024, art. 6 para. (1) lit. b), art. 5 para. (1) lit. c) und e), art. 30 para. (1) lit. f)
Antworten auf die Fragen zu Kontraindikationen: Allergien, Schwangerschaft, Hauterkrankungen, laufende Medikation, kürzliche Eingriffe. Das sind Informationen, ohne die manche Verfahren nicht sicher durchgeführt werden können, und es sind Gesundheitsdaten. Sie werden für einen bestimmten Zweck erhoben — die Entscheidung, ob das Verfahren durchgeführt werden kann —, nicht für die Kundenakte im Allgemeinen, und der Umfang wird auf das reduziert, was für dieses Verfahren erforderlich ist: Die richtige Frage lautet „Sind Sie gegen die Stoffe in diesem Verfahren allergisch“, nicht „Welche Krankheiten haben Sie“.Aufbewahrung: Wie viel für das Verfahren, auf das es sich bezieht, und für dessen sichere Wiederholung erforderlich ist. Es wird gelöscht oder neu bewertet, wenn der Kunde seine Einwilligung widerruft und keine andere Rechtsgrundlage besteht. Ein Fragebogen zu Kontraindikationen, der endlos aufbewahrt wird, wird zu einer Krankenakte, ohne von jemandem geführt zu werden, der zur Schweigepflicht verpflichtet ist.QuelleGesetz 195/2024, art. 9 para. (1) und para. (2) lit. a), art. 5 para. (1) lit. c), art. 17 para. (1) lit. b), art. 30 para. (1) lit. f)
Fotos vor/nach: Zwei Bilder derselben Person, mit zeitlichem Abstand aufgenommen, die genau dafür existieren, um einen Unterschied zu zeigen. Ihr Regime wird nicht durch das Format bestimmt, sondern durch das, was zu sehen ist: eine Frisur ist ein gewöhnliches Foto, eine behandelte Haut ist ein Datum zur Gesundheit. Die Veröffentlichung ist ein vom internen Dokumentieren der Arbeit getrennter Zweck und erfordert ihre eigene Grundlage – sie wird nicht daraus abgeleitet, dass das Foto gemacht wurde.Aufbewahrung: Für die auf Grundlage der Einwilligung veröffentlichten: bis zum Widerruf, und der Widerruf muss ebenso einfach sein wie die Erteilung. Für die intern als Nachweis der Arbeit aufbewahrten: eine schriftliche Frist, gebunden an den Zeitraum, in dem die Arbeit noch angefochten werden kann. Ein Album ohne Frist ist ein Album, das zusammen mit dem Telefon übergeben wird.QuelleGesetz 195/2024, art. 4 (Definition „Gesundheitsdaten“), art. 9 para. (1) und para. (2) lit. a), art. 7 para. (3); Gesetz 263/2005, art. 13 para. (10) — für den Fall der medizinisch-sanitären Einrichtung
Terminkalender und Nachrichtenverlauf: Zeit, Dienst, Fachkraft, Telefon — und die Unterhaltung, aus der der Termin hervorging und die gewöhnlich mehr enthält als die Zeile im Kalender. Der Nachrichtenfaden ist die zweite Kundenakte, und fast niemand gibt ihn als solche an. Wenn der Kalender in einem Onlinedienst liegt, ist der Anbieter dieses Dienstes ein Auftragsverarbeiter und braucht einen schriftlichen Vertrag mit Gegenstand, Dauer, Art, Zweck, Datenkategorien und Kategorien betroffener Personen sowie dokumentierte Anweisungen.Aufbewahrung: Die Terminhistorie braucht einen eigenen Begriff, getrennt von der Kundenakte. Die Übermittlung an einen Anbieter im Europäischen Wirtschaftsraum erfordert keine besondere Genehmigung; außerhalb davon gilt das Kapitel über Übermittlungen vollständig.QuelleGesetz 195/2024, art. 6 para. (1) lit. b), art. 28 para. (1)–(3), art. 44 para. (2), art. 30 para. (1) lit. d) und f)
Anzahlung, Zahlungsdaten und Erfassung der Nichterscheinungen: Die Anzahlung und die Zahlung sind vertraglich geregelt. Die Evidenz derjenigen, die nicht erschienen sind, ist etwas anderes: Es ist eine vom Salon erstellte Liste über das Verhalten einiger Personen, die der Salon verwendet, um zu entscheiden, wie er sie künftig behandelt. Wenn die Rechtsgrundlage das berechtigte Interesse des Salons ist, hat die Person aus persönlichen Gründen das Recht auf Widerspruch, und die Verarbeitung wird eingestellt, wenn der Salon keine überwiegenden legitimen und zwingenden Gründe nachweist.Aufbewahrung: Für Zahlungen, so weit die Buchhaltungspflichten es verlangen. Für die Erfassung von Nichterscheinungen eine schriftliche und kurze Frist — eine Liste ohne Frist wird zu einer dauerhaften Schwarzen Liste, und diese ist schwer als verhältnismäßig zu rechtfertigen.QuelleGesetz 195/2024, art. 6 para. (1) lit. b) und f), art. 21 para. (1), art. 5 para. (1) lit. e), art. 13 para. (1) lit. d)
Die Aufnahmen der Kameras im Salon: Die Kameras werden aus Gründen aufgestellt, die nichts mit Kunden zu tun haben — Diebstahl, Sicherheit der Kasse, Auseinandersetzungen mit dem Personal — filmen aber Menschen während einer persönlichen Dienstleistung, manchmal teilweise entkleidet. Das ist ein Bereich, in dem das Gesetz besondere Aufmerksamkeit verlangt, und Einzelpraxen sind kein Bereich, in dem die Kamera „für Ordnung“ aufgestellt wird. Die gefilmten Personen müssen zum Zeitpunkt der Erhebung mit Zweck, Rechtsgrundlage, Empfängern und Speicherdauer informiert werden.Aufbewahrung: Der Zeitraum wird vom Salon festgelegt und bei der Erhebung mitgeteilt; wenn er nicht genau angegeben werden kann, werden die Kriterien mitgeteilt, nach denen er festgelegt wird. Die Werkseinstellung des Recorders ist keine vom Betreiber festgelegte Frist.QuelleGesetz 195/2024, art. 6 para. (1) lit. f), art. 13 para. (1) und (2), art. 21 para. (1), art. 35 para. (3) lit. c)

Limbajul

Die Wörter, die die Leute dort verwenden

Ein Agent, der „Termin“ sagt, wo die Branche etwas anderes sagt, klingt sofort fremd. Deshalb gehört der Wortschatz in die Konfiguration und nicht in das Glossar am Ende.

Kundenkarte: Die Vorgeschichte der Arbeiten einer Person, damit sich ein Fehler nicht wiederholt und der zweite Besuch dort weitermacht, wo der erste endete. Im Salon ist es ein kommerzieller Gegenstand. Im Gesetz wird daraus zwei Gegenstände in dem Moment, in dem jemand hineinschreibt, was er auf der Haut beobachtet hat.
Kontraindikationen: Die Gründe, warum ein Verfahren bei dieser Person jetzt nicht durchgeführt werden kann. Es ist das Wort, das die Branche verwendet, nicht „Anamnese“ und nicht „medizinische Vorgeschichte“. Ein System, das nach Kontraindikationen fragt, stellt in Wirklichkeit eine Gesundheitsfrage — unabhängig davon, wie das Feld bezeichnet ist.
Sensibilitätsprobe: Der vor einem Verfahren durchgeführte Test, in der Regel vierundzwanzig oder achtundvierzig Stunden vorher, um zu sehen, ob eine Reaktion auftritt. Er hat eine direkte operative Folge: Die Terminierung ist nicht eine, sondern zwei, und der zweite hängt vom Ergebnis des ersten ab.
Formula: Die genau verwendete Kombination bei einer Arbeit — Verhältnisse, Einwirkzeit, Produkt. Es ist das wertvollste Ding in der Kundenakte für den Salon und das für den Kunden am wenigsten sensible. Es lohnt sich, es getrennt vom Rest zu halten, gerade weil die Regime unterschiedlich sind.
Vorher/Nachher: Das Paar von Fotos, das das Ergebnis zeigt. Es ist die Inhaltseinheit der Branche und zugleich ihre Risikoeinheit. Es wird genau so verlangt — der Kunde versteht „Kann ich vorher/nachher ein Foto machen?“, nicht „willigen Sie in die Verarbeitung des Bildes ein“.
Fenster: Ein in der Agenda eines Spezialisten freigebliebener Zeitraum, gewöhnlich durch eine späte Stornierung entstanden. Das Wort ist operativ: Wer das Fenster füllt, gewinnt den Tag. Jedes System, das für einen Salon gebaut ist, wird danach beurteilt, was es mit Fenstern macht, nicht danach, wie schön es Dienstleistungen anzeigt.
Neprezentare: Der Kunde ist nicht erschienen und hat nicht storniert. Der Begriff des Salons, nicht „No-Show“ und nicht „Stornierung“. Der Unterschied zur Stornierung besteht darin, dass keine Zeit zum Wiederauffüllen bleibt, also ein direkter Verlust entsteht — der Grund, warum Anzahlungen und Listen auftauchen.
Avans: Der bei der Buchung gezahlte Betrag, der den Termin verbindlich macht. Es ist keine Gebühr und keine Strafe: Es ist ein Teil des Preises der Dienstleistung, im Voraus bezahlt. Die Unterscheidung ist wichtig, weil eine Strafe eine andere vertragliche Konstruktion braucht als eine Anzahlung.
Maestru: Die Person, die die Arbeit ausführt. In vielen Salons wählt der Kunde nicht den Salon, sondern den Meister, und geht mit ihm, wenn dieser umzieht. Ein System, das Spezialisten als austauschbare Ressourcen behandelt, schlägt Zeiten vor, die der Kunde nicht will.

Wo es schiefgeht

Was schiefgeht, wenn Beauty & Wellness überstürzt digitalisiert werden

Das freie Feld verändert still das gesamte Regime der Akte

Der Salon erstellt eine Tabelle mit Name, Telefon, Dienstleistung, Preis — eine gewöhnliche Verarbeitung — und lässt am Ende eine Spalte „Bemerkungen“ stehen, weil der Meister sie braucht. Mit der ersten Notiz über eine Hautreaktion enthält die Tabelle besondere Kategorien: Die Ausnahme von der Aufzeichnung der Verarbeitungstätigkeiten für kleine Unternehmen fällt weg, die erforderliche Rechtsgrundlage ändert sich, es ändert sich, was mit dem Export in ein anderes System gemacht werden kann. Niemand trifft eine Entscheidung. Die Spalte wird einfach gefüllt.

Die Einwilligung für ein Foto ist mit der Möglichkeit verknüpft, bedient zu werden

Das Formular an der Rezeption hat eine einzige Unterschrift für alles: Regelwerk, Kontraindikationen, Fotos, Aktionen. Ohne Unterschrift wird der Termin nicht gemacht. Die Konstruktion wirkt effizient und ist genau das, was das Gesetz disqualifiziert: Die Einwilligung ist nicht frei, wenn die Erbringung der Dienstleistung von einer Zustimmung zu einer Verarbeitung abhängig gemacht wird, die für diese Dienstleistung nicht erforderlich ist, und die Einwilligungsanfrage muss in einer Form vorgelegt werden, die sie klar von den anderen Aspekten unterscheidet. Das praktische Ergebnis ist, dass der Salon glaubt, die Einwilligung zu haben, und bei der ersten Anfechtung nichts hat.

Der Nachrichtenverlauf ist die zweite Kundenakte und erscheint nirgends

Termine kommen über den Messenger eines sozialen Netzwerks herein, und dort bleiben die vom Kunden gesendeten Fotos, die Beschreibung des Problems, manchmal Dokumente. Die Unterhaltung erscheint nicht in der Aufzeichnung der Verarbeitungen, erscheint nicht in der dem Kunden erteilten Information, hat keine Löschfrist und ist für jeden zugänglich, der das entsperrte Telefon des Salons hat. Wenn der Kunde Zugang zu seinen Daten oder deren Löschung verlangt, antwortet der Salon aus der Tabelle und vergisst den Verlauf — obwohl der Verlauf mehr enthält als die Tabelle.

Der Widerruf wird schwerer verlangt, als die Einwilligung gegeben wurde

Die Einwilligung wurde durch das Ankreuzen eines Kästchens auf dem Telefon in zehn Sekunden gegeben. Der Widerruf wird durch einen schriftlichen Antrag verlangt, der während der Arbeitszeit im Salon abgegeben wird. Das Gesetz verlangt ausdrücklich, dass der Widerruf mit derselben Einfachheit wie die Einwilligung erfolgen muss, und dieses Ungleichgewicht ist von außen leicht zu erkennen und schwer zu verteidigen. Der Nebeneffekt ist geschäftlich: Ein Kunde, der nicht einfach aus einer Liste austreten kann, beschwert sich nicht, sondern antwortet überhaupt nicht mehr.

Der Salon wächst im medizinischen Bereich, ohne seine Dokumente zu bewegen

Es wird ein Arzt an einem Tag pro Woche hinzugefügt, dann zwei Injektionsverfahren, dann ein Gerät. Rezeption, Terminkalender, Chat und Album bleiben gleich. Von außen hat sich nichts geändert; rechtlich ist ein Teil der Tätigkeit unter ein sektorales Gesetz gefallen, mit eigenen Anforderungen an Vertraulichkeit, den Zugang der Person zu ihren eigenen Daten und die schriftliche Einwilligung zur Fotografie. Systeme, die die beiden Terminarten nicht unterscheiden, machen die Einhaltung beider Regime unmöglich, weil sie nicht wissen, welche Zeile welcher Art ist.

Fragen

Was jemand aus Beauty & Wellness vor dem Kauf von Software fragt

Ein Kunde fragt im Chat, welches Verfahren für seine Haut geeignet ist. Kann ein automatischer Assistent antworten?

Er kann die Leistungen beschreiben, die der Salon anbietet, und das Gespräch zu einer Person weiterleiten. Er kann das Verfahren nicht auf der Grundlage dessen auswählen, was der Kunde über seine Haut beschreibt, aus zwei Gründen, die sich addieren. Der erste: Die Beschreibung ist eine gesundheitsbezogene Angabe, und der Salon hat keine medizinische Ausnahme, also würde er eine zuvor eingeholte ausdrückliche Einwilligung brauchen, nicht ein Gespräch, das dorthin abrutscht. Der zweite: Die Person hat das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die sie erheblich beeinträchtigt, und Entscheidungen, die unter Ausnahmen fallen, dürfen sich nicht auf besondere Datenkategorien stützen, außer durch ausdrückliche Einwilligung oder ein erhebliches öffentliches Interesse, mit geeigneten Maßnahmen. Ein Assistent, der Termine vorschlägt, und ein Mensch, der die Eignung bestätigt, ist eine Architektur, die ins Gesetz passt.

Können wir im Chat vor der Terminbuchung nach Allergien fragen?

Ja, aber die Frage muss konstruiert sein, nicht zufällig gestellt. Die Einwilligung für eine besondere Kategorie muss ausdrücklich sein und für einen bestimmten Zweck erteilt werden, und die Anfrage muss getrennt vom Rest in klarer Sprache dargestellt werden. Praktisch: Es wird gesagt, warum gefragt wird, die Frage wird auf die Stoffe im besprochenen Verfahren begrenzt, und das freie Feld, in dem der Kunde alle seine Krankheiten erzählt, wird vermieden. Die Alternative, die das Problem vollständig vermeidet, ist, nichts im Chat zu erheben: Der Assistent bucht den Termin, und die Frage zu den Kontraindikationen wird in der Praxis gestellt, wo die Antwort einen unmittelbaren Zweck und einen einzigen Empfänger hat.

Können wir die Vorher-/Nachher-Fotos in den Netzwerken des Salons veröffentlichen?

Mit einer Einwilligung für den Zweck „Veröffentlichung“, getrennt von der Einwilligung, für die Dokumentation der Arbeit fotografiert zu werden. Die Veröffentlichung ist für die Erbringung der Dienstleistung nicht notwendig, daher kann die Dienstleistung nicht davon abhängig gemacht werden — eine so eingeholte Zustimmung ist anfechtbar. Wenn das Bild eine Erkrankung zeigt, handelt es sich um eine besondere Kategorie und die Einwilligung muss ausdrücklich sein. Und wenn das Verfahren eine medizinische Handlung in einer medizinisch-sanitären Einrichtung war, verlangt das sektorale Gesetz zusätzlich die Schriftform. Drei verschiedene Anforderungen für dasselbe Foto, je nachdem, was es zeigt und wer das Verfahren durchgeführt hat.

Ein Kunde verlangt, dass wir seine vor zwei Jahren veröffentlichten Fotos löschen. Müssen wir das?

Wenn die Grundlage die Einwilligung war und diese widerrufen wird und es keine andere Grundlage gibt, ja — und ohne unangemessene Verzögerung. Mehr noch: Wenn die Bilder öffentlich gemacht wurden, ist der Verantwortliche verpflichtet, angemessene Maßnahmen zu ergreifen, wobei die verfügbare Technologie und die Kosten der Umsetzung zu berücksichtigen sind, um auch andere Verantwortliche, die sie verarbeiten, über den Antrag auf Löschung von Links, Kopien oder Reproduktionen zu informieren. Das ist der Teil, den Salons nicht erwarten: Das Foto wurde erneut gepostet, und die Verpflichtung endet nicht beim eigenen Konto. Die Antwortfrist auf den Antrag beträgt höchstens einen Monat, verlängerbar um zwei, wobei die Person innerhalb des ersten Monats informiert wird.

Können wir ein Angebot an diejenigen senden, die lange nicht mehr gekommen sind?

Ja, aber das ist Direktmarketing und unterliegt seinen Regeln, nicht den Regeln der Erinnerung. Die Person hat das Recht, der Verarbeitung zu diesem Zweck jederzeit zu widersprechen, einschließlich der Erstellung von Profilen, die damit verbunden sind, und bei Widerspruch wird die Verarbeitung zu diesem Zweck eingestellt — ohne Bewertung, ohne Abwägung. Das Recht muss der Person spätestens bei der ersten Kommunikation ausdrücklich zur Kenntnis gebracht werden, klar und getrennt von allen anderen Informationen dargestellt werden. In der Praxis bedeutet das, dass die Segmentierung „wer seit N Monaten nicht mehr gekommen ist“ eine Widerspruchsliste berücksichtigen muss, die vor dem Versand geprüft wird, nicht nach der ersten Beschwerde.

Wir sind ein Salon mit fünf Personen. Brauchen wir das Verzeichnis der Verarbeitungstätigkeiten und einen Datenschutzbeauftragten?

Es sind zwei Fragen mit unterschiedlichen Antworten. Das Verzeichnis: Die Ausnahme für unter 250 Beschäftigte entfällt, wenn die Verarbeitung besondere Kategorien umfasst oder nicht nur gelegentlich erfolgt, also schuldet ein Salon, der nach Allergien fragt und einen Terminkalender führt, es. Datenschutzbeauftragter: Er ist vorgeschrieben, wenn die Kerntätigkeiten in einer umfangreichen Verarbeitung besonderer Kategorien oder in einer regelmäßigen und systematischen Überwachung von Personen in großem Umfang bestehen. Die Kerntätigkeit eines Salons ist die Pflegeleistung, nicht die Datenverarbeitung, und „in großem Umfang“ ist die Anforderung, die gewöhnlich nicht erfüllt ist. Ein Salon kann freiwillig einen Datenschutzbeauftragten benennen; das ist nicht dasselbe wie verpflichtet zu sein.

Unser Terminplan liegt in einem Online-Dienst. Ist das ein Problem?

Nicht an sich, aber es schafft zwei Pflichten, die der Salon unabhängig davon hat, wie gut der Anbieter ist. Erstens: Der Anbieter ist ein Beauftragter, und die Verarbeitung durch ihn muss durch einen Vertrag geregelt werden, der den Gegenstand, die Dauer, die Art und den Zweck der Verarbeitung, die Art der Daten und die Kategorien betroffener Personen festlegt, mit dokumentierten Anweisungen, übernommener Vertraulichkeit, dem Verbot, ohne schriftliche Genehmigung Unteraufträge zu vergeben, Unterstützung bei Anfragen der Kunden sowie Löschung oder Rückgabe am Ende. Zweitens: Wenn die Daten außerhalb des Europäischen Wirtschaftsraums gelangen, gilt das gesamte Kapitel über Übermittlungen; für Staaten des Europäischen Wirtschaftsraums sind keine besonderen Genehmigungen erforderlich. Die nützliche Frage an den Anbieter lautet nicht „sind Sie konform“, sondern „wo liegen die Daten und was unterschreiben Sie“.

Können wir ein System einrichten, das die Buchung von jemandem automatisch ablehnt, der zweimal gefehlt hat?

Eine automatische Ablehnung, in ein Vertragsverhältnis einzutreten, ist die Art von Entscheidung, die die Person in erheblichem Maße betrifft, und die Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden. Selbst in Situationen, in denen eine solche Entscheidung zulässig ist, muss der Verantwortliche Maßnahmen umsetzen, die zumindest menschliches Eingreifen, die Äußerung des Standpunkts und die Anfechtung der Entscheidung gewährleisten. Die funktionierende Konstruktion ist eine andere und auch kommerziell besser: Das System signalisiert, verlangt eine Anzahlung statt abzulehnen, und ein Mensch entscheidet über Ausnahmen. Der Unterschied zwischen „eine Buchung ist nicht möglich“ und „für diese Buchung wird eine Anzahlung verlangt“ ist der Unterschied zwischen einer automatischen Entscheidung und einer geschäftlichen Regel.

Wir haben neben den Pflegedienstleistungen injizierbare Verfahren hinzugefügt. Ändert sich etwas?

Es ändert sich das Regime, nicht der Empfang. Sobald das Verfahren eine medizinische Intervention ist, die von einem Arzt oder einem anderen medizinischen Beschäftigten durchgeführt wird, kommt über die Datenschutzregeln das Gesetz über die Rechte des Patienten hinzu: die Vertraulichkeit von Informationen, die dem ärztlichen Geheimnis unterliegen, geschützt auch nach dem Tod der Person; die Weitergabe vertraulicher Informationen nur mit ausdrücklicher Einwilligung oder wenn das Gesetz es ausdrücklich verlangt; der uneingeschränkte Zugang der Person zu den eigenen Daten mit dem Recht, eine Kopie zu erhalten; und das Verbot, ohne schriftliche Einwilligung zu fotografieren oder zu filmen. Dafür wird die medizinische Ausnahme vom Verbot der Verarbeitung besonderer Kategorien verfügbar, unter der Bedingung des Berufsgeheimnisses. Praktisch dieselben Daten, andere Akte und andere Formulare — und das System, das sie verwaltet, muss wissen, welche Buchung welcher Art ist.

Was wir nicht behaupten könnenWir stellen auf dieser Seite kein eigenes, in einem Salon gemessenes Ergebnis ein und ersetzen es nicht durch eine Marktzahl; was wir für diese Branche tatsächlich gebaut haben, ist separat in der entsprechenden Lösungsdatei mit ihren Vorbehalten beschrieben. Wir sind keine Juristen, erteilen keine Gutachten und ersetzen keine Rechtsberatung: Hier stehen mit Artikel zitierte Normen, nicht die Analyse eines konkreten Falls. Wir konnten das sektorale Hygieneregime für Salons und Pflegezentren nicht verifizieren — die Website der Nationalen Agentur für Öffentliche Gesundheit lieferte am Tag der Prüfung 403, und die konsolidierte offizielle Rechtsquelle ebenso; was Hygienevorschriften, Sanitätsgenehmigungen und Kosmetikprodukte betrifft, bleibt unverifiziert und wird oben nirgendwo behauptet. Wir konnten den Text der Verordnung (EU) 2016/679 am Tag der Prüfung nicht öffnen (Anti-Bot-Herausforderung), daher zitieren wir keinen europäischen Erwägungsgrund — alles, was über Fotos und biometrische Daten geschrieben steht, stammt direkt aus dem Text des Gesetzes 195/2024, direkt gelesen. Wir prüfen die Liste der Arten von Vorgängen nicht, für die das Zentrum eine Folgenabschätzung verlangt; wenn sie veröffentlicht ist, entscheidet sie, nicht der vorliegende Text. Wir bauen keine medizinischen Geräte, zertifizieren keine Apparatur und kümmern uns nicht um die Konformität des medizinischen Akts. Wir haben keinen vom Zentrum genehmigten Verhaltenskodex und keine Zertifizierung im Sinne des Gesetzes. Wir nennen keinen Salon und veröffentlichen nichts über die Kunden einer anderen Person.

Der Dienst im Detail Was wir tatsächlich gebaut haben Alle Szenarien

Der Dienst, angewendetDiese genaue Kombination haben wir noch nicht geliefert. Was Sie oben gelesen haben, ist die Mechanik unseres Dienstes, auf seiner Seite überprüfbar, neben den Regeln dargestellt, die sie steuern beauty & wellness — jedes mit dem Artikel, aus dem es stammt. Was wir tatsächlich gebaut haben, steht auf der Serviceseite und im Portfolio.

Quellen 9 Quellen · überprüft am 2026-09-07

Was sollte bei Ihnen besser laufen?

Erzählen Sie uns von Ihrem Prozess. Gemeinsam legen wir fest, was sich zu bauen lohnt, was wir anbinden können und wie wir das Ergebnis prüfen.

Lassen Sie uns sprechen