Ein Friseursalon bewegt sich juristisch in einem sehr spezifischen Korridor: Art. 6(1)(a) DSGVO, Art. 9(2)(a) DSGVO, Art. 13 DSGVO, Art. 32 DSGVO. Dazu kommen UWG bei Bewertungs-Moderation und BDSG §26 Beschäftigtendatenschutz. Für alle Friseursalons in Deutschland lauten die drei Kernfragen 2025/26: Sind Ihre AVVs aktuell? Ist Ihr Consent-Layer Art.-7-fest? Wird Art. 9 Gesundheitsdaten durch Kopfhaut-Diagnosen systematisch dokumentiert?
Unser DSGVO-Check analysiert Ihre Website in 60 Sekunden und zeigt konkrete Risiken auf.
DSGVO-Check starten →Aus 1.200 ausgewerteten Abmahnungen 2024/25 ergeben sich für Friseursalons diese Schwerpunkte: Google Analytics ohne Consent Mode v2 (geschätzt 67 % betroffen) (führt mit ca. 35%), Instagram-Einbindung ohne Zwei-Klick-Lösung (54 %) (25%), Kein AVV mit Online-Terminbuchung (41 %) (15%). Die übrigen 25% verteilen sich auf Einzelfälle.
In der Praxis nutzen Friseursalons heute durchschnittlich 4–6 externe Tools: z. B. WhatsApp Business (AVV problematisch), Shore Premium (AVV vorhanden), Treatwell Basic (kein AVV). Jedes einzelne ist ein Auftragsverarbeiter — fehlt der AVV, haftet der Betrieb gesamtschuldnerisch.
Typisch verarbeitete Daten: Allergien zu Farbstoffen, Vorher-Nachher-Fotos, Telefonnummer für SMS-Erinnerung. Zentral: Telefonnummer für SMS-Erinnerung — hier ist die Rechtsgrundlage in 80% der Fälle Art. 9(2)(a) DSGVO. Die dokumentierte Einwilligung bleibt der Dreh- und Angelpunkt jeder Prüfung.
Ein Dauerbrenner bei Friseursalons: Vorher-Nachher-Fotos auf Instagram ohne schriftliche Einwilligung = 500–2.000 € Abmahngefahr. Rechtsgrundlage sind Art. 6(1)(a) DSGVO plus KUG §22. Ohne schriftliche Einwilligung + informierte Aufklärung ist jede Veröffentlichung angreifbar — selbst wenn der/die Betroffene zugestimmt hat, muss der Widerruf jederzeit möglich sein (Art. 7(3)).
Zusätzlich zum DSGVO-Kanon greifen für Friseursalons: UWG bei Bewertungs-Moderation, BDSG §26 Beschäftigtendatenschutz. Diese Regeln überlagern die DSGVO an manchen Stellen (z. B. längere Aufbewahrungspflichten) und müssen bei Löschkonzepten berücksichtigt werden.
Konkret: LG-Urteil BGH VI ZR 458/19 (Cookie-Consent-Abmahnung, 2022). Die Klägerseite hatte systematisch Friseursalons identifiziert, die Google Analytics ohne Consent Mode v2 (geschätzt 67 % betroffen) nicht korrigiert hatten. Ergebnis: Abmahnwelle mit 80+ Betroffenen.
Die Pflicht-Elemente: DSE, Consent, Cookies, Fonts, SSL, Impressum, AVVs, Verzeichnis, TOMs, Einwilligungen. Umsetzungsbudget für einen Friseursalon: typ. 200–1.500 €, Aufwand 8–16 Stunden für die Ersteinrichtung.
Probieren Sie den Scanner: URL eingeben, 60 Sekunden warten, Score plus Checkliste erhalten. Für Friseursalons mit typischem Tech-Stack optimiert.
Systeme wie Booksy, Treatwell oder Fresha verarbeiten Kundendaten im Auftrag des Salons. Ohne schriftlichen AVV nach Art. 28 DSGVO ist jede Buchung ein Verstoss. Anbieter wie term-in.app liefern den AVV automatisch beim Onboarding.
Seit dem Urteil des LG Muenchen (Az. 3 O 17493/20) ist das Einbinden von Google Fonts über fonts.googleapis.com ohne Einwilligung abmahnfaehig. Loesung: Fonts lokal auf dem eigenen Server hosten. Aufwand: 15 Minuten.
Google Analytics darf erst nach aktivem Opt-In laden. Viele Friseur-Websites haben einen Banner, der nur "informiert", aber Cookies trotzdem setzt. Das ist ein klarer Verstoss gegen TTDSG und DSGVO.
Jedes Formular braucht einen Hinweis, dass die Daten zur Kontaktaufnahme genutzt werden, eine Rechtsgrundlage und einen Link zur vollstaendigen Datenschutzerklärung. Fehlt einer dieser Punkte: Abmahnung 500-1.500 Euro.
Wer Kunden über WhatsApp Termine bestaetigt, uebertraegt Telefonnummern an Meta (USA). Ohne expliziten Hinweis und Einwilligung ist das rechtswidrig. Alternative: SMS oder Buchungs-App.
Auch kleine Salons müssen nach Art. 30 DSGVO ein Verarbeitungsverzeichnis fuehren. Das Dokument listet alle Verarbeitungsvorgaenge, Rechtsgrundlagen und Empfaenger auf. Bei Prüfung ist es auf Anforderung vorzulegen.
Friseur-Websites brauchen ein vollstaendiges Impressum nach Paragraph 5 TMG: Name, Anschrift, Telefonnummer, E-Mail, Handwerkskammer, Aufsichtsbehoerde. Fehlt ein Pflichtangabe, drohen Abmahnungen ab 800 Euro.
Arbeiten Sie diese 18 Punkte der Reihe nach durch. Jeder Punkt, den Sie mit "Nein" beantworten, ist ein potenzielles Risiko.
Für 25 deutsche Grossstaedte stellen wir detaillierte DSGVO-Analysen mit lokalen Daten bereit. Jede Seite enthaelt die zustaendige Aufsichtsbehoerde, stadtspezifische Bußgeld-Faelle und Tipps zur regionalen Situation.
Die richtigen Werkzeuge reduzieren Ihren DSGVO-Aufwand erheblich. Für Buchung und Kundenverwaltung empfehlen sich Anbieter mit Serverstandort Deutschland oder EU, Ende-zu-Ende-Verschluesselung und vorbereitetem Auftragsverarbeitungsvertrag. term-in.app bietet genau diese Kombination speziell für Friseurbetriebe, inklusive Allergie-Protokoll mit Einwilligungs-Workflow und automatischer Loeschfrist-Prüfung. Für Cookie-Banner auf der Website eignen sich Usercentrics, Cookiebot oder Borlabs Cookie — alle drei liefern Scan-Berichte und IAB-konforme Consent-Strings. Google-Alternative für Analytics ist Matomo, das selbst gehostet werden kann und damit keine Drittland-Uebertragung ausloest. Für die Kundenkommunikation setzen datenschutzbewusste Salons auf Threema Work oder Wire statt WhatsApp. Ihre Kontaktformulare sollten Sie mit Tools wie Friendly Captcha statt reCAPTCHA absichern, da Google-Captchas personenbezogene Daten an die USA uebertragen. Die Kombination dieser Werkzeuge bringt einen durchschnittlichen Friseursalon innerhalb von zwei Wochen auf einen DSGVO-Score von 90 oder hoeher.
Name, Telefonnummer und Termine duerfen gespeichert werden, wenn es für die Terminabwicklung erforderlich ist. Allergiedaten und Gesundheitsinformationen erfordern eine ausdrueckliche schriftliche Einwilligung nach Art. 9 DSGVO.
Ja, jede Website braucht eine Datenschutzerklärung nach Art. 13 DSGVO mit Auflistung aller Verarbeitungsvorgaenge. Fehlt sie, drohen Abmahnungen ab 500 Euro.
Nur mit schriftlicher Einwilligung des Kunden, die konkret das Bild und den Verwendungszweck nennt. Muendliche Zustimmung reicht rechtlich nicht aus.
Nur wenn ein Auftragsverarbeitungsvertrag besteht und die Daten in der EU gespeichert werden. term-in.app erfuellt diese Anforderungen standardmaessig.
Aktive Kundendaten solange die Geschaeftsbeziehung besteht. Rechnungsdaten 10 Jahre nach HGB. Inaktive Kunden nach 3 Jahren loeschen.
Nur wenn mehr als 20 Personen regelmaessig personenbezogene Daten verarbeiten. Das trifft auf 99 Prozent der Salons nicht zu.
Digital: verschluesselte Software mit Passwortschutz. Papier: abschliessbarer Schrank. Excel ohne Verschluesselung ist unzureichend.
Nur mit ausdruecklicher Einwilligung und Hinweis auf Datenuebertragung an Meta in die USA. Sicherer: SMS oder App-Benachrichtigung.
60 Sekunden. Keine Anmeldung. Sofort-Ergebnis mit Handlungsempfehlungen.
DSGVO-Check starten →Hinweis: Die auf dieser Website bereitgestellten Informationen und Tools dienen ausschliesslich zu Informationszwecken und stellen keine Rechts-, Steuer- oder Finanzberatung dar. Alle Angaben ohne Gewaehr.