Wie FlexBookz mit besonderen Kategorien personenbezogener Daten umgeht (Allergien, Hautzustände, Krankengeschichte) — Entwurf, noch nicht juristisch geprüft
Entwurf — noch nicht juristisch geprüftHinweis: Dies ist ein Entwurf, noch nicht juristisch geprüft
Diese Seite ist ein erster Entwurf, der Salons frühzeitig Einblick geben soll, wie FlexBookz mit gesundheitsbezogenen Daten in Anamnese-Formularen umgeht. Der Text wurde noch nicht von einem qualifizierten Datenschutzjuristen geprüft. Betrachten Sie diese Erläuterung nicht als verbindliche Rechtsberatung, bis FlexBookz ausdrücklich bestätigt, dass die Prüfung erfolgt ist. Salons bleiben jederzeit selbst dafür verantwortlich, ihre eigenen rechtlichen Verpflichtungen zu beurteilen.
Gesundheitsdaten in Anamnese-Formularen – FlexBookz
Version: 19. Juli 2026 (Entwurf)
Firmendetails:
FlexBookz – VOF (Gesellschaft unter Firmennamen)
Zonnelaan 13, 7771ER Hardenberg, Niederlande
Handelskammer: 98528246
MwSt.: NL003933468B78
E-Mail: legal@flexbookz.com
Telefon: +31 618994895
1. Warum es diese Seite gibt
FlexBookz ermöglicht es Salons, Anamnese-Formulare einzurichten, die Endkunden vor oder während eines Termins ausfüllen. Für bestimmte Branchen, etwa Tattoostudios, Fußpflegepraxen und Massagepraxen, können diese Formulare Angaben zu Allergien, Hautzuständen oder der Krankengeschichte enthalten. Dies ist eine 'besondere Kategorie personenbezogener Daten' im Sinne von Artikel 9 der Datenschutz-Grundverordnung (DSGVO), für die strengere Regeln gelten als für gewöhnliche personenbezogene Daten.
2. Was sind besondere Kategorien personenbezogener Daten?
Artikel 9 DSGVO nennt Gesundheitsdaten ausdrücklich als besondere Kategorie personenbezogener Daten. Ihre Verarbeitung ist grundsätzlich verboten, sofern keine Ausnahme greift. Für die meisten Salons ist dies in der Regel die ausdrückliche Einwilligung der betroffenen Person (Artikel 9 Absatz 2 lit. a DSGVO).
Beispiele für Daten, die über Anamnese-Formulare als besondere Kategorien personenbezogener Daten gelten können:
Allergien, zum Beispiel gegen Tinte, Latex, Betäubungscremes oder Massageöl
Hautzustände, wie Ekzeme, Schuppenflechte oder offene Wunden
Krankengeschichte, wie Diabetes, Blutverdünner, Schwangerschaft oder frühere Operationen
Medikamenteneinnahme, die für die Behandlung relevant ist
3. Wer ist hierfür verantwortlich?
Der Salon, der das Anamnese-Formular einrichtet und Endkunden vorlegt, ist für diese Daten der Verantwortliche. Das bedeutet, dass der Salon selbst dafür verantwortlich ist, eine gültige Rechtsgrundlage zu haben (in der Regel ausdrückliche Einwilligung), den Endkunden zu informieren und zu beurteilen, ob die Erhebung dieser Daten für die Behandlung erforderlich ist. FlexBookz fungiert dabei als Auftragsverarbeiter: Wir stellen die Plattform bereit, mit der der Salon diese Formulare einrichten und die Antworten speichern kann, entscheiden aber nicht, welche Fragen ein Salon stellt oder welche Daten für eine bestimmte Behandlung erforderlich sind.
4. Welche Schutzmaßnahmen bestehen tatsächlich in der Plattform?
Folgende technische Maßnahmen sind tatsächlich in der FlexBookz-Plattform vorhanden:
Zugriffsbeschränkung über Row Level Security (RLS): Anamnese-Formulardaten eines Salons sind ausschließlich für die eigenen Mitarbeiter dieses Salons mit der entsprechenden Rolle oder Berechtigung ('services.manage') sichtbar, nicht für andere Salons oder unbefugte Nutzer
Formularantworten, die über das öffentliche Buchungswidget eingehen, werden über eine gesicherte, per API-Schlüssel verifizierte Route verarbeitet und dem Konto des jeweiligen Salons zugeordnet
Diese Daten werden von FlexBookz nicht für E-Mail-Marketing, Werbung oder Analysezwecke verwendet
Verschlüsselte Verbindungen (TLS/HTTPS) zwischen Browser, Plattform und Datenbank
Speicherung bei Supabase, das im Rahmen seiner Standardinfrastruktur eine Verschlüsselung 'at rest' anwendet; dies muss noch anhand der eigenen Dokumentation von Supabase bestätigt werden
5. Was noch bestätigt werden muss
Um Überversprechen zu vermeiden, benennen wir hier ausdrücklich, was noch nicht überprüft oder formalisiert wurde:
Ob die Verschlüsselungs- und Speicherbedingungen von Supabase den Anforderungen entsprechen, die speziell für besondere Kategorien personenbezogener Daten gelten
Ob für Branchen, die strukturell Gesundheitsdaten verarbeiten, eine gesonderte, zusätzliche Prüfung erforderlich ist
Die genaue Aufbewahrungsfrist für Antworten aus Anamnese-Formularen; derzeit gelten dieselben allgemeinen Aufbewahrungsfristen wie in unserer Datenschutzerklärung beschrieben
6. Was Salons selbst regeln müssen
Wenn Sie als Salon Anamnese-Formulare mit gesundheitsbezogenen Fragen verwenden, empfehlen wir Ihnen, mindestens Folgendes zu berücksichtigen. Dies bleibt jedoch Ihre eigene Verantwortung als Verantwortlicher; FlexBookz kann dies nicht vollständig für Sie lösen:
Holen Sie eine ausdrückliche, gesonderte Einwilligung zur Verarbeitung von Gesundheitsdaten ein, zum Beispiel über eine separate Checkbox mit klarer Erläuterung, nicht versteckt in allgemeinen Geschäftsbedingungen
Erheben Sie nur Daten, die für die Behandlung tatsächlich erforderlich sind (Datenminimierung)
Informieren Sie Endkunden über den Zweck der Frage und wie lange die Daten aufbewahrt werden
Schulen Sie Mitarbeiter im vertraulichen Umgang mit diesen Daten
Prüfen Sie, ob angesichts der Art Ihrer Dienstleistungen ein gesonderter Auftragsverarbeitungsvertrag oder zusätzliche Vereinbarungen mit FlexBookz erforderlich sind
Wenden Sie sich im Zweifelsfall an Ihren eigenen Rechtsberater, insbesondere wenn Gesundheitsdaten ein struktureller Bestandteil Ihrer Dienstleistungen sind
7. Verwandte Dokumente
Siehe auch unsere Datenschutzerklärung für die allgemeine Erläuterung der Datenverarbeitung sowie unseren Auftragsverarbeitungsvertrag (AVV) für die vertraglichen Vereinbarungen zwischen FlexBookz und Salons. Datenschutzrichtlinie · Auftragsverarbeitungsvertrag (AVV)