DSGVO und personenbezogene Daten für einen Outdoor-Guide

Als Guide erheben Sie viele Informationen über Ihre Kunden, von denen einige potenziell medizinischer Natur sind. Die DSGVO regelt diese Realität: Die Grundlagen zu verstehen ermöglicht es, gelassen zu handeln.

Dieser Ratgeber ersetzt keine juristische Beratung. Bei spezifischen Fragen (Aufenthalte, Expeditionen, Tätigkeit im Ausland) zögern Sie nicht, einen Rechtsexperten oder die Ressourcen Ihres Berufsverbands oder Ihrer Versicherung zu konsultieren.

Welche Daten erhebt ein Guide?

Im Rahmen Ihrer Tätigkeit erheben Sie in der Regel folgende Informationen:

• Identitätsdaten: Name, Vorname, eventuell Geburtsdatum.
• Kontaktdaten: E-Mail, Telefon, Postanschrift.
• Aktivitätsbezogene Daten: technisches Niveau, Erfahrung, Ziele.
• Versicherungsdaten: Haftpflichtversicherung, eventuell Lizenznummer oder Mitgliedsnummer.
• Gesundheitsdaten (sofern zutreffend): Allergien, Behandlungen, zu berücksichtigende Erkrankungen, körperliche Einschränkungen.

Alle diese Informationen fallen unter „personenbezogene Daten", und Gesundheitsdaten gelten im Sinne der DSGVO als besondere Kategorien personenbezogener Daten. Sie erfordern besondere Aufmerksamkeit.

Rechtsgrundlage und Einwilligung

Die DSGVO verlangt, für jede Datenverarbeitung eine „Rechtsgrundlage" festzulegen. Für einen Guide kommen hauptsächlich in Betracht:

• Vertragserfüllung: erforderlich, um eine Buchungsanfrage zu bearbeiten, praktische Informationen mitzuteilen, eine Rechnung zu erstellen.
• Berechtigtes Interesse: z. B. das Führen einer Kundenhistorie für eine gute Betreuung (und in gewissem Maße für die Kundenbindung).

Für Gesundheitsdaten ist die Regel strenger: Ihre Verarbeitung ist grundsätzlich untersagt, es sei denn, es liegen Ausnahmen vor (lebenswichtiges Interesse, Medizin usw.) oder eine ausdrückliche Einwilligung der betroffenen Person.

In der Praxis, wenn Sie Gesundheitsinformationen erheben, um die Tour anzupassen und die Sicherheit zu gewährleisten (Allergien, Kontraindikationen, Behandlungen), ist es ratsam:

• Die Fragen auf das für die Sicherheit strikt Notwendige zu beschränken,
• Zu erklären, warum diese Informationen erfragt werden und wie sie verwendet werden,
• Eine ausdrückliche Einwilligung einzuholen (Kontrollkästchen, klarer Hinweis, elektronische oder handschriftliche Unterschrift).

Aufbewahrungsfristen der Daten

Die DSGVO verlangt, Daten nicht „länger als nötig" aufzubewahren. Einige allgemein anerkannte Richtwerte (bei Bedarf mit einem Rechtsberater abzustimmen):

• Kundendaten für die Geschäftsbeziehung: z. B. 3 Jahre nach der letzten Aktivität, sofern keine wiederkehrende Beziehung besteht.
• Buchhaltungsunterlagen (Rechnungen, Belege): häufig 10 Jahre (gesetzliche Aufbewahrungspflichten).
• Rein medizinische Daten, die langfristig nicht benötigt werden: kürzere Frist oder Anonymisierung, sobald möglich.

Das Wichtigste ist, klare Regeln festzulegen (auch einfache), sie in Ihrer Datenschutzerklärung zu dokumentieren und eine konkrete Möglichkeit zu haben, sie umzusetzen.

Rechte der Betroffenen: Auskunft, Berichtigung, Löschung

Ihre Kunden haben Rechte bezüglich ihrer Daten. Sie können insbesondere verlangen:

• Auskunft: Erfahren, welche Daten Sie über sie gespeichert haben.
• Berichtigung: Eine falsche Information korrigieren lassen.
• Löschung: In bestimmten Fällen die Löschung ihrer Daten verlangen (außer bei gesetzlichen Pflichten wie der Buchführung).
• Einschränkung oder Widerspruch gegen bestimmte Verwendungen (z. B. Werbung).

Konkret müssen Sie Ihren Kunden mitteilen, wie sie diese Rechte ausüben können (Kontakt-E-Mail-Adresse, Formular, Brief) und innerhalb einer angemessenen Frist antworten (in der Regel ein Monat).

Eine Datenschutzerklärung, die auf Ihrer Website zugänglich ist oder mit Ihrem Kundenformular versendet wird, ist ein gutes Medium, um diese Punkte zu erklären.

Sicherheit und bewährte Praktiken im Gelände

Die DSGVO betont auch die Sicherheit. Auch ohne technischer Experte zu sein, können Sie bereits eine Reihe von Risiken mit einigen Reflexen vermeiden:

• Vermeiden, sensible Daten in unverschlüsselten E-Mails oder auf losen Zetteln zu speichern.
• Ihre Geräte schützen (Passwort, Code, native Verschlüsselung moderner Smartphones).
• Die Datenweitergabe auf das strikt Notwendige beschränken (keine Gesundheitsinformationen verbreiten).
• Wenn möglich, in Europa gehostete Tools mit einer klaren Sicherheitsrichtlinie verwenden.

Im Gelände können Sie auch minimieren, was Sie mitnehmen: z. B. nur auf die Informationen zugreifen, die für die Tour wirklich nötig sind (Notfallkontakt, schwere Allergien), anstatt die gesamte detaillierte Historie.

Wie ein Tool wie GuideMate helfen kann

Ein spezialisiertes Tool wie GuideMate ersetzt nicht Ihre Verantwortung als „Verantwortlicher für die Verarbeitung", kann Ihnen aber helfen, bestimmte bewährte Praktiken einfacher umzusetzen:

• Zentralisierung der Kundenkarteien in einer einzigen Datenbank,
• Daten auf einer Infrastruktur in Europa gehostet,
• Möglichkeit, zu strukturieren, was Sie aufbewahren und wie lange,
• Klarer Überblick, wer Ihre Kunden sind, ohne Dateien zu vervielfachen.

Es geht darum, von einer Ansammlung von E-Mails und Notizbüchern zu einem kohärenteren System zu wechseln, in dem Sie wissen, was Sie erheben, warum, wo es gespeichert ist und wie lange.

FAQ – DSGVO für einen Outdoor-Guide

Kann ich weiterhin ein einfaches Papiernotizbuch verwenden?

Ja, die DSGVO schreibt Ihnen kein digitales Tool vor. Allerdings bleiben Sie auch auf Papier für die Sicherheit und Vertraulichkeit der Informationen verantwortlich (das Notizbuch nicht herumliegen lassen, sensible Informationen begrenzen, alte unnötige Seiten vernichten usw.).

Muss ich für alle erhobenen Daten eine schriftliche Einwilligung einholen?

Nicht unbedingt. Für Daten, die zur Vertragserfüllung erforderlich sind (Identität, Kontaktdaten, praktische Informationen), kann die Rechtsgrundlage der Vertrag selbst oder Ihr berechtigtes Interesse sein. Für Gesundheitsdaten hingegen ist eine ausdrückliche Einwilligung dringend empfohlen, mit einem klaren Hinweis auf den Zweck (Sicherheit der Tour).

Ich bin nur ein „kleiner" Guide, betrifft mich die DSGVO wirklich?

Ja, sobald Sie personenbezogene Daten verarbeiten, unabhängig von der Größe Ihrer Tätigkeit. Die gute Nachricht ist, dass einfache Maßnahmen (weniger erheben, besser speichern, Kunden informieren, nicht mehr Benötigtes löschen) bereits einen großen Teil der Anforderungen abdecken.

---

Möchten Sie es ausprobieren? GuideMate ist kostenlos zum Starten — keine Kreditkarte, keine Zeitbegrenzung. Daten in Europa gehostet.