DSGVO (RODO) für Salons in Polen

Ein Salon verarbeitet mehr personenbezogene Daten, als es scheint: Name, Telefon, E-Mail, Besuchshistorie, manchmal Notizen zu Vorlieben. In Polen gilt die DSGVO (lokal RODO), die Aufsicht führt UODO — das Amt für Datenschutz. Dieser Leitfaden erklärt ohne Fachjargon, was RODO für einen Salon bedeutet und was Sie vom Buchungssystem verlangen sollten. Es ist eine Information, keine Rechtsberatung — im Zweifel wenden Sie sich an Fachleute. Stand: Juni 2026.

Welche Daten ein Salon verarbeitet

Meist: Kontaktdaten, Leistungs- und Besuchshistorie sowie Marketing-Einwilligungen. Es hilft zu wissen, welche Daten für den Termin wirklich nötig sind und welche Sie zusätzlich erheben (z. B. für den Newsletter). Weniger Daten bedeutet weniger Risiko: Erheben Sie nur, was Sie wirklich nutzen.

Rechtsgrundlage und Einwilligungen

Die Terminabwicklung stützt sich meist auf die Leistungserbringung, nicht auf eine Einwilligung. Eine gesonderte, freiwillige Einwilligung braucht es für Marketing — SMS und E-Mails mit Aktionen. Die Einwilligung soll informiert und leicht widerrufbar sein. Bündeln Sie nicht eine Einwilligung „für alles“; trennen Sie Terminabwicklung und Marketing, das sind zwei Grundlagen.

Rollen und Zugriff im Team

Nicht jeder Mitarbeiter muss alles sehen. Ein gutes Buchungssystem erlaubt Rollen: Empfang, Mitarbeiter, Inhaber. So hat nur die richtige Person Zugriff auf die gesamte Kundendatenbank und Passwörter kursieren nicht im Team. Das schützt auch Ihr Geschäft, nicht nur die RODO-Pflicht.

Löschung und Export

Ein Kunde kann Auskunft, Berichtigung oder Löschung seiner Daten verlangen. Das System sollte einen schnellen Export und das Löschen eines konkreten Kunden ermöglichen — ohne in Tabellen zu wühlen. Dasselbe gilt beim Anbieterwechsel: Daten müssen sauber exportierbar sein. Mehr dazu in der Migration von Booksy.

Sicherheit und Speicherung

Daten gehören sicher gespeichert und der Zugriff per Passwort geschützt. Bewahren Sie die Kundendatenbank nicht in privaten Handys und losen Dateien auf. Ein externer Systemanbieter sollte einen Auftragsverarbeitungsvertrag anbieten. Den technischen Rahmen beschreibt der allgemeine Buchungssystem und DSGVO.

Marketing nach dem Gesetz

Der Versand von Marketing-SMS und -E-Mails braucht eine Einwilligung und eine einfache Abmeldung. Verknüpfen Sie das mit der Kundenkartei und durchdachten Erinnerungen, um relevante statt massenhafter Nachrichten zu senden — das ist wirksamer und sicherer. Denken Sie an die gesonderten Regeln zur elektronischen Kommunikation.

Kurze Checkliste

• Erheben Sie nur nötige Daten.
• Trennen Sie Einwilligungen für Abwicklung und Marketing.
• Richten Sie Zugriffsrollen im Team ein.
• Sichern Sie Export und Löschung der Daten.
• Schließen Sie einen Auftragsverarbeitungsvertrag mit dem Systemanbieter.

Fazit

RODO im Salon muss nicht schrecken. In der Praxis geht es um Ordnung: Sie erheben nur nötige Daten, haben klare Einwilligungen, steuern den Zugriff und können Daten exportieren oder löschen. Ein gutes Buchungssystem erledigt das meiste für Sie. Produktkontext: YourSalon für Salons in Polen ansehen.