KI-Tools im Friseursalon und DSGVO: Was Sie in ChatGPT eingeben dürfen und was nicht

Die kurze Antwort auf die Frage, die inzwischen in vielen Friseursalons gestellt wird: Kundennamen, Telefonnummern, Farbrezepturen mit Namen und erst recht Allergie-Hinweise gehören nicht in ein kostenloses ChatGPT-Konto. Der Instagram-Text zur neuen Balayage, die Formulierung Ihrer Stornoregeln, eine höfliche Antwort auf eine Vier-Sterne-Bewertung ohne Namen: dafür dürfen Sie KI-Tools nutzen, und zwar ohne schlechtes Gewissen. Die Grenze verläuft nicht zwischen "KI ja" und "KI nein", sondern zwischen Eingaben mit und ohne Bezug zu einer echten Person.

Dieser Artikel übersetzt die Vorgaben der deutschen Datenschutzaufsichtsbehörden in Regeln für den Salonalltag: welche Eingaben unproblematisch sind, warum das Kontomodell einen Unterschied macht, was bei KI-Bildern und Bewertungsantworten gilt und wie eine Seite KI-Regeln für Ihr Team aussehen kann. Er richtet sich an Friseursalons in Deutschland; Grundlage sind die DSGVO, das UWG und die europäische KI-Verordnung, geprüft am 29. Oktober 2026. Er ist eine sorgfältig recherchierte Orientierung, keine Rechtsberatung.

Vorweg eine Abgrenzung: Dieser Text behandelt KI als Schreib- und Bildwerkzeug am Empfang. KI-Telefonassistenten, die Anrufe annehmen und Termine buchen, sind ein eigenes Thema mit eigenen Regeln (Stichwort § 201 StGB), das unser Artikel über verpasste Anrufe im Friseursalon ehrlich bewertet. Und die Kundenkartei selbst gehört in Ihre Terminsoftware, mit der Sie einen Auftragsverarbeitungsvertrag haben, nicht in einen Chatbot. Eine kostenlose Online-Terminbuchung mit Kundenkartei hält die Daten dort, wo sie hingehören, dauerhaft ohne Provision.

Was KI-Tools im Salonalltag heute wirklich leisten

Die realistischen Einsatzfelder in einem Friseursalon sind unspektakulär, aber zeitsparend:

• Texte: Instagram-Bildunterschriften, Story-Ideen, Hashtag-Sets, der Text für die Website, eine Ankündigung des Betriebsurlaubs, die Beschreibung einer neuen Leistung auf der Buchungsseite.
• Antworten: Entwürfe für Google-Bewertungen, für E-Mail-Anfragen ("Was kostet eine Balayage bei langem Haar?"), für die Absage eines Termins durch den Salon.
• Organisation: eine Checkliste für den Monatsabschluss, ein Entwurf für den Dienstplan-Aushang, Ideen gegen den leeren Dienstagvormittag.
• Bilder: Illustrationen für Aktionen, Hintergründe für Stories, Moodbilder für die Website.
• Übersetzungen: eine Preisliste auf Englisch für internationale Kundschaft.

Nichts davon braucht den Namen einer Kundin. Das ist der entscheidende Punkt, und er macht die meisten KI-Anwendungen im Salon einfacher, als die Datenschutzdebatte vermuten lässt. Die Datenschutzkonferenz (DSK), der Zusammenschluss der deutschen Aufsichtsbehörden, sagt es in ihrer Orientierungshilfe "Künstliche Intelligenz und Datenschutz" vom 6. Mai 2024 (Version 1.0, geprüft am 29. Oktober 2026) ausdrücklich: Einsatzfelder, in denen weder in der Eingabe noch in der Ausgabe noch im Anmeldeprozess personenbezogene Daten vorkommen, "unterliegen nicht dem Datenschutzrecht" (Rn. 4). Ein Werbetext für eine Leistung ist so ein Einsatzfeld.

Darf ich Kundennamen in ChatGPT eingeben?

Besser nicht, und zwar aus drei Gründen, die die DSK in derselben Orientierungshilfe benennt.

Erstens braucht jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage (Rn. 9), und zwar auch die Übermittlung an den KI-Anbieter (Rn. 48). Für Ihre Kundenkartei haben Sie diese Rechtsgrundlage, in der Regel den Vertrag mit der Kundin; wie das genau funktioniert, erklärt unser Leitfaden zur Kundenkartei und DSGVO im Friseursalon. Dass Sie dieselben Daten zusätzlich einem Chatbot anvertrauen, um eine Erinnerungsnachricht hübscher zu formulieren, deckt dieser Vertrag nicht ab. Die Kundin erwartet, dass ihre Farbrezeptur bei Ihnen liegt, nicht auf dem Server eines KI-Anbieters.

Zweitens sind kostenlose Chatbots "offene Systeme". Die DSK unterscheidet zwischen geschlossenen Systemen, bei denen die Kontrolle über Ein- und Ausgaben beim Anwender liegt und keine Nutzung zum Training vorgesehen ist, und offenen Systemen, die als Cloud-Lösung einem unbestimmten Nutzerkreis offenstehen. Bei letzteren "verlassen die Eingabedaten den geschützten Bereich" und können je nach Konzeption "auch für die Beantwortung von Anfragen anderer Anwender:innen verwendet werden" (Rn. 17). Dazu kommt häufig eine Übermittlung in Drittstaaten, für die Kapitel V der DSGVO gilt. Fazit der Aufsichtsbehörden: "Technisch geschlossene Systeme sind daher aus datenschutzrechtlicher Sicht vorzugswürdig" (Rn. 20).

Drittens reicht es nicht, nur den Namen wegzulassen. Das ist der Punkt, den viele Ratgeber unterschlagen. Die DSK schreibt: "Um die Eingabe personenbezogener Daten zu vermeiden, reicht es regelmäßig nicht, Namen und Anschriften einer Eingabe zu entfernen. Gegebenenfalls lässt sich aus dem Zusammenhang ein Personenbezug zu betroffenen Personen herstellen" (Rn. 49). Der Hamburgische Datenschutzbeauftragte formuliert es in seiner Checkliste zum Einsatz LLM-basierter Chatbots vom 13. November 2023 (geprüft am 29. Oktober 2026) genauso: Auch aus dem Zusammenhang lassen sich Rückschlüsse ziehen.

Was heißt das für den beliebten Tipp, statt des Namens eine Kundennummer wie "K042" zu verwenden? Er ist besser als der Klarname, aber kein Freifahrtschein. "Kundin K042, Stammkundin seit 2019, Balayage alle acht Wochen, kommt immer samstags mit ihrer Tochter, letzte Rechnung 185 €" ist in einem Salon mit 400 Kundinnen schnell wieder einer Person zuzuordnen. Die saubere Lösung ist nicht Pseudonymisierung, sondern Abstraktion: Sie beschreiben den Fall, nicht die Person. "Schreibe eine freundliche Erinnerung für eine Stammkundin, deren Farbtermin in zwei Tagen ist" enthält keinerlei Personenbezug und liefert denselben Text. Den Namen setzen Sie danach selbst ein, oder besser: Ihr Buchungssystem tut es automatisch.

Besonders heikel: Gesundheitsangaben

"Verträgt kein Ammoniak", "Kopfhaut reagiert auf Blondierung", "Haarausfall nach Chemotherapie": solche Notizen sind Gesundheitsdaten im Sinne von Art. 9 DSGVO, deren Verarbeitung grundsätzlich verboten und nur ausnahmsweise erlaubt ist. Die DSK mahnt hier zu "besonderer Vorsicht" bei Eingabe, Verarbeitung und Ausgabe (Rn. 62). Für den Salon heißt das schlicht: Solche Angaben werden nie in ein KI-Tool getippt, auch nicht ohne Namen, auch nicht "nur zur Formulierungshilfe".

Die Ampel: Was in ein KI-Tool darf und was nicht

Die Ampel gilt für Chatbots mit allgemeinem Verwendungszweck, also für ChatGPT, Gemini, Claude, Copilot und ähnliche Dienste, unabhängig vom Anbieter. Sie gilt nicht für Ihre Terminsoftware: Dort liegen die Kundendaten mit Vertrag und Rechtsgrundlage, auch wenn die Software intern KI-Funktionen nutzt. Dann ist der Softwareanbieter Ihr Auftragsverarbeiter, und was er mit den Daten tun darf, steht im AVV.

Kostenloses Privatkonto oder geschäftliches Konto: der Unterschied, der zählt

Dass "ChatGPT" in der Ampel oben rot und gelb vorkommt, liegt weniger am Modell als am Konto. Die Aufsichtsbehörden knüpfen ihre Empfehlungen an vier Eigenschaften, die Sie beim Anbieter Ihrer Wahl prüfen sollten:

1. Training ausgeschlossen? Die DSK verlangt, zu prüfen, ob Ein- und Ausgaben zum Training verwendet werden, und ob sich das ausschließen lässt; "datenschutzrechtlich vorzugswürdig sind daher Anwendungen, die die Ein- und Ausgabedaten nicht zu Trainingszwecken verwenden" (Rn. 24). Der Hamburgische Datenschutzbeauftragte ergänzt den praktischen Hinweis: Oft lässt sich die Trainingsnutzung in den Einstellungen abwählen, "teilweise muss dafür ein spezifisches Vertragsmodell gebucht werden, das sich von der kostenfreien Standardanwendung unterscheidet" (Punkt 8). Übersetzt: Bei vielen Anbietern ist der Trainingsausschluss in den kostenpflichtigen Geschäftskonten Standard, im kostenlosen Konto eine Einstellung, die Sie selbst finden und setzen müssen. Prüfen Sie die aktuellen Hilfeseiten Ihres Anbieters, denn diese Regelungen ändern sich.
2. Auftragsverarbeitungsvertrag vorhanden? Nutzen Sie einen Cloud-Dienst für eigene Zwecke, ist der Anbieter laut DSK häufig Ihr Auftragsverarbeiter, "mit der Folge, dass mit dem Anbieter eine Vereinbarung gemäß Art. 28 Abs. 3 DS-GVO abzuschließen ist" (Rn. 32). Einen solchen Vertrag bieten Anbieter in der Regel nur für ihre Geschäftstarife an, nie für das kostenlose Privatkonto. Ohne AVV dürfen Sie dem Dienst konsequenterweise keine Kundendaten anvertrauen, auch keine pseudonymisierten.
3. Chatverlauf abschaltbar? Die gespeicherte Eingabe-Historie ist laut DSK vor allem dann ein Problem, wenn mehrere Beschäftigte ein Konto teilen (Rn. 25). Wer am Empfang den Verlauf der Kollegin lesen kann, sieht alles, was diese je eingegeben hat.
4. Betrieblicher Funktions-Account statt Privatkonto? Die DSK empfiehlt, dass Arbeitgeber für die berufliche Nutzung Geräte und Accounts zur Verfügung stellen; Beschäftigte sollten "nicht eigenständig und unter Verwendung privater Accounts und Geräte mit KI-Anwendungen arbeiten müssen" (Rn. 41), und die Accounts sollten nicht den Namen einzelner Beschäftigter enthalten, sondern über eine Funktions-E-Mail-Adresse des Betriebs laufen (Rn. 42). Für den Salon: ein Konto "[email protected]" statt des privaten Logins Ihrer Auszubildenden, mit starkem Passwort und zweitem Faktor.

Ein ehrliches Wort zu den Kosten: Geschäftskonten kosten Geld pro Nutzerin und Monat, und für einen Salon, der KI nur für Texte ohne Personenbezug nutzt, ist das kostenlose Konto mit sauberen Einstellungen (Training aus, Verlauf aus, Funktions-E-Mail) vertretbar. Sobald Sie gelbe Eingaben aus der Ampel brauchen, also echte Bewertungen oder Kundenfotos, ist das Geschäftskonto mit AVV die einzige Variante, bei der Sie Ihre Pflichten als Verantwortliche überhaupt erfüllen können.

Texte für Instagram, Website und Google-Bewertungen

Hier liegt der größte Nutzen für den Salon, und hier passieren zugleich die vermeidbaren Fehler.

Instagram-Texte und Website: fast immer grün

Ein Text über Ihre Leistungen, Ihr Team ohne Namen, Ihre Öffnungszeiten oder eine Aktion enthält keine Kundendaten. Was Sie beachten sollten, ist weniger Datenschutz als Qualität: KI-Texte klingen austauschbar, wenn Sie den Entwurf ungeprüft übernehmen. Geben Sie dem Tool Ihren Ton vor ("wir duzen, kurz, kein Ausrufezeichen-Feuerwerk") und streichen Sie, was nicht nach Ihnen klingt. Erfundene Fakten sind das zweite Risiko: Die DSK hält fest, dass die Anbieter selbst klarstellen, dass die erzeugten Texte "keinen Anspruch auf Richtigkeit haben" (Rn. 64). Preise, Einwirkzeiten, Inhaltsstoffe und rechtliche Aussagen prüfen Sie deshalb immer selbst, bevor sie auf Ihre Website gehen. Wo der Buchungslink in Ihrem Instagram-Profil hingehört, damit aus dem Text auch ein Termin wird, zeigt unser Leitfaden zum Buchungslink auf Instagram.

Google-Bewertungen beantworten: der Name gehört nicht in den Prompt

Eine Bewertung ist öffentlich, trotzdem ist der Name der bewertenden Person ein personenbezogenes Datum. Fügen Sie die Rezension deshalb nicht samt Namen und Profil in einen Chatbot ein, sondern beschreiben Sie den Inhalt: "Eine Kundin lobt die Beratung, fand aber die Wartezeit zu lang. Entwirf eine kurze, ehrliche Antwort, die sich bedankt, die Wartezeit anspricht und ein Gespräch anbietet." Das Ergebnis prüfen Sie auf die Regel, die unabhängig von KI gilt: In der Antwort nie bestätigen, wann die Person da war, welche Leistung gemacht wurde oder wer sie bedient hat. Alle Vorlagen und die Begründung dazu stehen in unserem Artikel über Google-Bewertungen für Ihren Friseursalon.

Was Sie mit KI nie tun: Bewertungen schreiben lassen, die als Kundenstimmen erscheinen, auch nicht "für" eine zufriedene Kundin, die keine Zeit hatte. Der Anhang zu § 3 Abs. 3 UWG verbietet unter Nr. 23c die "Übermittlung oder Beauftragung gefälschter Bewertungen oder Empfehlungen von Verbrauchern" sowie deren falsche Darstellung in sozialen Medien zu Zwecken der Verkaufsförderung (geprüft am 29. Oktober 2026). Das ist eine stets unzulässige geschäftliche Handlung, abmahnfähig und ohne Abwägung. Eine KI, die zehn "authentische" Fünf-Sterne-Texte in verschiedenen Stilen liefert, macht aus einem Verstoß keinen Kavaliersdelikt, sondern einen gut dokumentierten.

Terminnachrichten: die Vorlage schlägt den Prompt

Bestätigungen, Erinnerungen und Dankesnachrichten per KI zu formulieren ist verlockend, aber unnötig: Diese Texte schreiben Sie einmal als Vorlage mit Platzhaltern und lassen Ihr Buchungssystem die Namen einsetzen. So kommt nie ein Kundenname in einen Chatbot, und die Nachricht geht automatisch raus. Fertige Formulierungen für sieben Situationen, je in Sie- und Du-Form, finden Sie in unseren E-Mail-Vorlagen für Terminbestätigung und Erinnerung.

KI-Bilder für Instagram: erlaubt, mit drei Spielregeln

Generierte Bilder lösen ein echtes Problem: Nicht jede Kundin will fotografiert werden, und nicht jede Woche entsteht ein postbares Vorher-Nachher. Drei Regeln halten Sie auf der sicheren Seite.

Regel 1: Keine Kundenfotos ohne Einwilligung hochladen. Ein Foto, auf dem eine Kundin erkennbar ist, ist ein personenbezogenes Datum. Es in ein KI-Tool zu laden, um den Hintergrund zu tauschen oder eine neue Farbe zu simulieren, ist eine Verarbeitung, die eine Rechtsgrundlage braucht, in der Praxis die Einwilligung der Kundin, die ausdrücklich auch die KI-Bearbeitung und den Anbieter nennt. Zudem: nur in einem Geschäftskonto mit AVV. Wie eine nachweisbare Einwilligung für Kundenfotos aussieht, inklusive Vorlage, steht in unserem Artikel zu Kundenfotos auf Instagram und Facebook. Ein Hinweis zur Einordnung, weil er in Vendor-Blogs oft falsch steht: Ein normales Foto ist nicht automatisch ein "biometrisches Datum" nach Art. 9 DSGVO; das wird es erst, wenn es mit speziellen technischen Verfahren zur eindeutigen Identifizierung verarbeitet wird (Art. 4 Nr. 14 DSGVO). Streng ist die Rechtslage trotzdem, nur aus anderen Gründen.

Regel 2: KI-Bilder nicht als Ihre Arbeit ausgeben. Ein generiertes Model mit perfektem Kupferton ist ein Moodbild, kein Ergebnis Ihres Salons. Wer es als "unsere Kundin nach dem Glossing" postet, täuscht über ein wesentliches Merkmal der Leistung und bewegt sich im Bereich der Irreführung nach § 5 UWG. Dasselbe gilt für ein echtes Nachher-Foto, das die KI nachträglich glatter, glänzender und dichter gerechnet hat. Posten Sie generierte Bilder als das, was sie sind: Inspiration, Illustration, Aktionsgrafik.

Regel 3: Kennzeichnung mitdenken. Meta kennzeichnet auf Facebook und Instagram KI-generierte Inhalte mit dem Hinweis "AI info", sowohl anhand technischer Merkmale in der Datei als auch auf eigene Angabe der Hochladenden, wie das Unternehmen in seiner Mitteilung zur Kennzeichnung KI-generierter Inhalte beschreibt (zuletzt aktualisiert im Oktober 2025, geprüft am 29. Oktober 2026). Rechnen Sie also damit, dass Ihr KI-Bild als solches erkennbar ist, und formulieren Sie den Text gleich passend dazu. Hinzu kommt die europäische KI-Verordnung (EU) 2024/1689: Ihr Artikel 50 gilt nach Artikel 113 seit dem 2. August 2026. Er verpflichtet die Anbieter, KI-erzeugte Bilder maschinenlesbar zu kennzeichnen (Abs. 2), und die Betreiber, also auch einen Salon, der ein KI-Tool beruflich nutzt, künstlich erzeugte oder manipulierte Bild-, Ton- oder Videoinhalte offenzulegen, wenn es sich um Deepfakes handelt (Abs. 4), also um Inhalte, die echten Personen, Orten oder Ereignissen ähneln und fälschlich echt wirken würden. Eine erkennbar stilisierte Illustration fällt nicht darunter; ein fotorealistisch "verbessertes" Kundenbild kann darunter fallen. Im Zweifel schreiben Sie "mit KI erstellt" dazu; es kostet nichts und nimmt der Frage jede Schärfe. Dies ist eine redaktionelle Einordnung, keine Rechtsberatung.

Was ehrlicherweise nicht in die KI gehört

Neben den roten Zeilen der Ampel gibt es Anwendungen, die weniger offensichtlich problematisch sind:

• Bewerbungen vorsortieren lassen. Entscheidungen mit Rechtswirkung dürfen nach Art. 22 DSGVO grundsätzlich nur Menschen treffen; die DSK nennt eine KI, die Bewerbungen auswertet und selbstständig Einladungen verschickt, ausdrücklich als Verstoß (Rn. 13). Auch eine "Vorauswahl", die Sie faktisch übernehmen, ist heikel, und Bewerbungsunterlagen sind Beschäftigtendaten. Wie Sie stattdessen Fachkräfte finden, steht im Artikel über das Einstellen von Mitarbeitern im Friseursalon.
• Kundenlisten analysieren lassen ("Welche Kundinnen kommen seltener und sollten eine Rückholaktion bekommen?"). Das ist ein Export der Kundenkartei an einen Dritten. Diese Auswertung gehört in Ihre Terminsoftware, deren Anbieter Ihr Auftragsverarbeiter ist.
• Rechtstexte final erstellen lassen. Datenschutzerklärung, Impressum, AGB: KI-Entwürfe sind ein Anfang, aber die Richtigkeit müssen Sie prüfen, und die Haftung bleibt bei Ihnen. Ein veralteter Paragraf oder eine erfundene Vorschrift fällt im Text nicht auf, vor Gericht schon.
• Mitarbeitergespräche, Abmahnungen, Zeugnisse mit erkennbarem Bezug. Die DSK zeigt an genau diesem Beispiel, dass selbst eine Eingabe ohne Namen Personenbezug haben kann, wenn erkennbar ist, aus welchem Betrieb sie zu welchem Zeitpunkt stammt (Rn. 50 f.). In einem Salon mit fünf Beschäftigten ist das praktisch immer der Fall.

Eine Seite KI-Regeln für Ihr Team

Die DSK empfiehlt "klare interne Weisungen", die dokumentieren, "ob, unter welchen Voraussetzungen und zu welchen konkreten Zwecken welche KI-Anwendungen eingesetzt werden dürfen", am besten mit konkreten Beispielen erlaubter und untersagter Szenarien (Rn. 36), sowie eine Sensibilisierung der Beschäftigten durch Schulungen, Leitfäden und Gespräche (Rn. 46). Ohne Regeln, so die Behörden nüchtern, nutzen Beschäftigte KI "eigenmächtig und unkontrolliert". Für einen Salon reicht eine Seite, die am Empfang hängt oder in der Teamunterlage liegt. Ein Muster:

1. Erlaubt sind Texte für Social Media, Website und Aushänge, Antwortentwürfe ohne Namen, Übersetzungen, Ideen und Checklisten.
2. Verboten sind Eingaben mit Kundennamen, Kontaktdaten, Terminlisten, Farbrezepturen mit Namen, Gesundheitsangaben und alle Daten von Kolleginnen und Bewerbern.
3. Wir nutzen nur das Salon-Konto (Funktions-E-Mail, Training ausgeschaltet, Verlauf ausgeschaltet), keine privaten Konten für Salonzwecke.
4. Kundenfotos gehen nur mit schriftlicher Einwilligung in ein KI-Tool, und nur in das Geschäftskonto mit AVV.
5. Alles wird geprüft, bevor es veröffentlicht oder verschickt wird: Preise, Fakten, Ton. KI-Bilder werden als solche gepostet, nie als Kundenergebnis.
6. Bei Unsicherheit fragen, bevor eingegeben wird. Eine Eingabe lässt sich nicht zurückholen.

Dass Sie Ihr Team überhaupt einweisen, ist seit dem 2. Februar 2025 übrigens mehr als eine Empfehlung: Artikel 4 der KI-Verordnung verpflichtet auch Betreiber von KI-Systemen, Maßnahmen zu ergreifen, um die KI-Kompetenz ihres Personals zu fördern, angepasst an Vorkenntnisse und Einsatzkontext. Eine Teambesprechung von einer halben Stunde anhand dieser Seite, mit Datum notiert, erfüllt für einen Friseursalon den Geist dieser Vorschrift besser als jedes Zertifikat.

Was das mit Ihrer Terminsoftware zu tun hat

Fast jede rote Zeile der Ampel entsteht, weil Kundendaten dort fehlen, wo sie gebraucht werden, und deshalb in den Chatbot wandern: Die Erinnerung muss raus, also wird sie mit Namen formuliert; die Kundin fragt per Instagram nach dem letzten Farbton, also wird die Rezeptur eingetippt. Eine Terminsoftware mit Kundenkartei löst das an der Wurzel. Die Erinnerung geht automatisch mit dem richtigen Namen raus, die Rezeptur steht in der Kartei, und für beides existiert ein Auftragsverarbeitungsvertrag.

ViteUneCoupe ist ein Terminbuchungstool für Friseursalons aus Frankreich, auf Deutsch verfügbar, und bewusst kein KI-Produkt: Es gibt keinen Chatbot, keinen Textgenerator, keine KI-Bildfunktion und keinen Telefonassistenten. Die kostenlose Version enthält unbegrenzte Online-Buchungen mit dauerhaft 0 % Provision, eine eigene Buchungsseite, Leistungskatalog, Mitarbeiterplanung, Kundenkartei und Kalender. Im Standard-Tarif für 29 € zzgl. MwSt. pro Monat, monatlich kündbar, kommen Bestätigungs-, Erinnerungs- und Dankes-E-Mails aus Ihren Vorlagen sowie die Kalender-Synchronisation per ICS dazu. SMS oder WhatsApp gibt es nicht. Was Sie wie bei jedem Anbieter prüfen sollten, auch bei uns: den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, den Hosting-Standort und den Datenexport. Ein Softwareanbieter ersetzt Ihre Verantwortung nicht; er sorgt nur dafür, dass Kundendaten einen Ort haben, der kein offenes KI-System ist.

Häufig gestellte Fragen

Darf ich Kundennamen in ChatGPT eingeben?

In einem kostenlosen Privatkonto nicht: Für die Weitergabe an den Anbieter fehlt die Rechtsgrundlage, Eingaben können zum Training genutzt werden, und es gibt keinen Auftragsverarbeitungsvertrag. Beschreiben Sie stattdessen den Fall ohne Personenbezug ("eine Stammkundin mit Farbtermin in zwei Tagen") und setzen Sie den Namen selbst oder über Ihr Buchungssystem ein. Die Aufsichtsbehörden weisen darauf hin, dass das bloße Weglassen des Namens nicht immer reicht, wenn der Zusammenhang die Person erkennbar macht.

Reicht es, statt des Namens eine Kundennummer zu verwenden?

Es ist besser als der Klarname, aber kein sicherer Weg: Sobald Kundennummer, Behandlungshistorie und Gewohnheiten zusammenkommen, ist die Person in einem Salon oft wieder zuzuordnen. Sicherer ist, den Fall abstrakt zu beschreiben und gar keine Daten einer konkreten Person einzugeben.

Brauche ich für ChatGPT im Salon einen Auftragsverarbeitungsvertrag?

Sobald Sie dem Dienst personenbezogene Daten anvertrauen, ja, denn der Anbieter verarbeitet sie dann in Ihrem Auftrag (Art. 28 DSGVO). Anbieter bieten solche Verträge in der Regel nur für Geschäftskonten an. Nutzen Sie KI ausschließlich für Texte ohne Personenbezug, brauchen Sie keinen AVV, sollten aber Training und Verlauf im Konto abschalten und eine Funktions-E-Mail des Salons verwenden. Dies ist eine redaktionelle Einordnung, keine Rechtsberatung.

Darf ich Google-Bewertungen mit KI beantworten?

Ja, wenn Sie den Inhalt der Bewertung ohne Namen beschreiben, statt sie samt Profil einzufügen, und die Antwort vor dem Veröffentlichen prüfen: keine Bestätigung von Besuchsdatum, Leistung oder Mitarbeiterin, keine Floskel-Serienantwort. Bewertungen erfinden oder "im Namen" zufriedener Kundinnen schreiben lassen ist dagegen nach Nr. 23c des Anhangs zu § 3 Abs. 3 UWG stets unzulässig.

Muss ich KI-generierte Bilder auf Instagram kennzeichnen?

Meta kennzeichnet KI-generierte Inhalte mit "AI info", teils automatisch anhand technischer Merkmale. Die KI-Verordnung verpflichtet seit dem 2. August 2026 Betreiber zur Offenlegung bei Deepfakes, also bei Inhalten, die echten Personen oder Orten ähneln und echt wirken würden; eine erkennbar stilisierte Illustration fällt nicht darunter. Unabhängig davon gilt: Ein KI-Bild darf nie als Ergebnis Ihrer eigenen Arbeit ausgegeben werden, das wäre Irreführung.

Bietet ViteUneCoupe KI-Funktionen an?

Nein. ViteUneCoupe ist ein Terminbuchungstool ohne Chatbot, Textgenerator oder KI-Bildfunktion. Es sorgt dafür, dass Kundendaten in einer Kundenkartei mit Auftragsverarbeitungsvertrag liegen und Terminnachrichten automatisch aus Vorlagen verschickt werden, sodass kein Kundenname in einen Chatbot eingegeben werden muss. Die kostenlose Version arbeitet dauerhaft ohne Provision.