Formulare für Tattoo-, Piercing- und Kosmetikstudios

Schauen Sie sich an, was ein Tattoostudio fragt, bevor es zu arbeiten beginnt. Nehmen Sie Blutverdünner? Haben Sie eine Latex- oder Nickelallergie? Sind Sie schwanger oder stillen Sie? Haben Sie Epilepsie, Diabetes, eine Herzerkrankung, eine Hauterkrankung? Hatten Sie Hepatitis oder eine andere blutübertragbare Infektion? Welche Medikamente nehmen Sie? Haben Sie heute Alkohol getrunken? Jede einzelne dieser Fragen ist eine Gesundheitsfrage — und in den meisten Schweizer Studios liegen die Antworten in einem Ordner hinter der Theke, auf einem gemeinsam genutzten Tablet, das noch das Formular der letzten Kundin zeigt, oder in einer Chatnachricht.

Schweizerform ist die verschlüsselte Erfassungsschicht für genau diesen Papierkram. Die Kundschaft füllt das Formular im eigenen Browser aus, die Antworten werden auf ihrem Gerät verschlüsselt, bevor etwas es verlässt, und nur wer den Tresorschlüssel hat, kann sie entschlüsseln. Wir sind ein Schweizer Unternehmen, verschlüsselte Einsendungen werden bei Infomaniak in der Schweiz gespeichert, und wir können keine Einsendung lesen — nicht für den Support, nicht für Statistiken, auch nicht auf behördliche Anordnung, weil wir den Schlüssel nicht besitzen. Das Formular existiert auf Deutsch, Französisch, Italienisch und Englisch, was in diesem Gewerbe keine Formalie ist: Laufkundschaft in den Ferien ist Alltag, und eine Anamnese, die in einer nur halb verstandenen Sprache beantwortet wird, ist keine Anamnese.

Sie führen einen Gesundheitsfragebogen — ob Sie ihn so nennen oder nicht

Art. 5 lit. c nDSG behandelt Daten über die Gesundheit als besonders schützenswerte Personendaten. Ein Anamnesebogen, der nach Antikoagulantien, blutübertragbaren Infektionen, Schwangerschaft, Epilepsie oder einer Medikamentenliste fragt, erhebt Gesundheitsdaten — und dass ein Studio und keine Praxis fragt, ändert an der Einordnung nichts. Besonders schützenswerte Daten erhöhen die Anforderungen an die Sicherheit nach Art. 8 nDSG, an die Informationspflicht nach Art. 19 und an die Frage, ob nach Art. 6 Abs. 7 eine ausdrückliche Einwilligung nötig ist. Der Rest dieser Seite beschreibt, was das in einem Raum mit Theke, Tablet und Warteschlange heisst.

Die Schweizer Regeln, die für ein Studio tatsächlich gelten

• Meldepflicht seit dem 1. Mai 2017. Betriebe, die Tätowierungen und Piercings anbieten, müssen sich bei der zuständigen kantonalen Behörde melden — und zwar unabhängig davon, ob im Studio, privat oder mobil gearbeitet wird. Es ist eine Meldung, keine Bewilligung.
• Farben und Instrumente sind regulierte Produkte. Tattoo- und Permanent-Make-up-Farben sowie Apparate und Instrumente für Piercing und Tätowierung unterstehen der Verordnung über Gegenstände für den Humankontakt, mit Anforderungen des Bundes an ihre Sicherheit: Farben müssen so hergestellt und abgepackt sein, dass Keimfreiheit bis zum erstmaligen Gebrauch gewährleistet ist, und Erstlingsstecker müssen beim erstmaligen Einführen steril sein.
• Ein Hygieneplan, den alle Mitarbeitenden kennen. Die kantonalen Behörden kontrollieren Studios ähnlich wie Lebensmittelbetriebe; für Studios, die es zeigen wollen, gibt es eine freiwillige jährliche Kontrolle mit Hygiene-Label.
• Kosmetische Laseranwendungen brauchen einen Sachkundenachweis. Seit dem 1. Juni 2024 dürfen nichtmedizinische Laseranwendungen — Haarentfernung, Hautverjüngung, Tattooentfernung — nur noch von Personen mit dem Sachkundenachweis nach der Verordnung zum Schutz vor nichtionisierender Strahlung und Schall durchgeführt werden. Wer ein Lasergerät ins Tattoostudio gestellt hat, ist betroffen.
• Injektionen sind eine völlig andere Rechtswelt. Botulinumtoxin ist ein verschreibungspflichtiges Arzneimittel, Filler sind Medizinprodukte; diese Arbeit untersteht dem Heilmittel- und Medizinprodukterecht und nicht dieser Seite. Nichts hier ist anders zu lesen.

Minderjährige: Die Frage ist die Urteilsfähigkeit, nicht das Alter

Die Schweiz kennt kein bundesrechtliches Mindestalter für Tattoo oder Piercing, und Studios sind davon oft überrascht. Massgebend ist die Urteilsfähigkeit nach Art. 16 ZGB — ob eine Person in der konkreten Situation vernunftgemäss handeln, die Tragweite ihres Handelns erfassen und sich danach verhalten kann — zusammen mit Art. 19c ZGB, wonach urteilsfähige Personen höchstpersönliche Rechte selbst ausüben. Die Einwilligung in einen Eingriff am eigenen Körper ist ein solches Recht. Die Urteilsfähigkeit wird für den konkreten Entscheid und die konkrete Person beurteilt; ein Geburtstag verleiht sie nicht.

Daraus folgen zwei praktische Punkte. Erstens darf ein Studio eine eigene Politik festlegen — viele setzen achtzehn Jahre, und das ist ein legitimer unternehmerischer Entscheid und keine gesetzliche Vorgabe. Zweitens schützt Sie bei Arbeiten an Minderjährigen nicht die Unterschrift der erziehungsberechtigten Person allein, sondern die Dokumentation der Beurteilung: wer was erklärt hat, in wessen Anwesenheit, welche Ausweise gesehen wurden und weshalb das Studio zum Schluss kam, die Person verstehe Dauerhaftigkeit, Schmerz, Heilung und Entfernungskosten. Eine Unterschrift beweist, dass jemand unterschrieben hat. Eine Dokumentation beweist, dass Sie nachgedacht haben.

Die Einwilligung macht den Eingriff rechtmässig — die Einwilligungsakte ist Ihre Beweisakte

Ein Eingriff am Körper einer Person setzt deren gültige Einwilligung voraus; ohne sie ist er widerrechtlich, wie schön das Ergebnis auch sei. Gültig heisst aufgeklärt: Risiken erklärt, Dauerhaftigkeit verstanden, Nachsorge abgegeben, Fragen beantwortet. Deshalb ist die Einwilligungsakte kein administrativer Ballast, sondern das eine Dokument, das einen Streit entscheidet — und deshalb läuft ihre Aufbewahrungslogik jener entgegen, die wir auf dieser Website sonst empfehlen.

Die gestalterische Antwort ist, die Akte zu teilen statt alles ewig zu behalten. Zwei Bestände, zwei Lebensdauern:

1. Die Einwilligungsakte — lang. Wer worin eingewilligt hat, an welchem Datum, mit welcher Aufklärung, durch welche ausführende Person, dazu die abgegebene Nachsorge und jede später gemeldete Komplikation sowie die Bestätigung, dass eine gesundheitliche Abklärung stattgefunden hat und unauffällig war. Das ist das Beweismittel, und seine Lebensdauer bemisst sich an der Verjährungsfrist statt an Ihren Ablagegewohnheiten.
2. Die Anamnesedetails — kurz. Medikamentenliste, Infektionsstatus, Antwort zur Schwangerschaft. Sie brauchten das, um zu entscheiden, ob und wie gearbeitet wird; das Detail brauchen Sie danach selten. Nach festem Zeitplan löschen und die Tatsache der Abklärung in der Einwilligungsakte behalten.
3. Beide Regeln aufschreiben und terminieren. Löschen ist hier eine Handlung, einzeln oder als Sammelaktion, und keine automatische Regel je Formular — also Datum in den Kalender und Verantwortung auf eine Person. Wie sich befolgbare Regeln formulieren lassen, steht in Aufbewahrungsfristen für Formulardaten.

Zur Unterschrift: Unser Unterschriftsfeld erfasst eine gezeichnete Unterschrift und stellt sie im PDF der Einsendung dar — genau das, was eine Einwilligungsakte braucht. Es ist keine qualifizierte elektronische Signatur im Sinne des Signaturrechts; die Einwilligung in einen Eingriff am Körper untersteht aber ohnehin keinem Formerfordernis. Beweisrechtlich zählt ein vollständiger, datierter, unveränderter Nachweis dessen, was erklärt und vereinbart wurde — und genau den erhalten Sie.

Das Tablet an der Theke — und warum das eigene Handy besser ist

Der Standardablauf ist ein Haus-Tablet, das über die Theke gereicht wird. Das ist bequem und zugleich das schwächste Glied im ganzen Prozess: Der Browser merkt sich Eingaben, die Antworten der letzten Person sind einen Zurück-Klick entfernt, die Autovervollständigung bietet fremde Namen an — und wer «sind Sie schwanger?» beantwortet, tut das in einem Laden, in dem andere in Lesedistanz stehen.

• Legen Sie einen QR-Code auf die Theke und lassen Sie die Leute ihr eigenes Handy nutzen. Bessere Hygiene, bessere Privatsphäre, kein gemeinsamer Gerätezustand — und ehrlichere Antworten, weil niemand auf den Bildschirm schaut.
• Wenn ein Haus-Tablet sein muss, pro Person ein frisches privates Fenster und nie eine abgeschlossene Einsendung auf dem Bildschirm stehen lassen. Kein Formularprodukt der Welt schützt vor einem Gerät, das mit der letzten Antwort im Bild weitergereicht wird.
• Bei langen Sitzungen den Link vor dem Termin schicken. Ein Tagesprojekt verdient eine zu Hause beantwortete Anamnese statt einer in den zwei Minuten vor dem ersten Stich.
• In vier Sprachen publizieren. Ferienlaufkundschaft, die einen nur deutschen Gesundheitsfragebogen beantwortet, hat nur dem Namen nach eine Anamnese — und eine falsche Angabe zu einem Blutverdünner ist zuerst ein klinisches und erst danach ein rechtliches Problem.

Nachsorge, Nachfrage und Reklamationen

Die Nachsorge-Nachfrage ist das am wenigsten genutzte Formular dieser Branche. Eine kurze verschlüsselte Rückfrage ein bis zwei Wochen nach dem Termin — heilt es normal, Rötung oder Schwellung, offene Fragen — leistet dreierlei auf einmal: Sie erkennt Komplikationen früh, sie belegt nachweisbar, dass Nachsorge geleistet wurde, und sie erzeugt genau den zeitnahen Nachweis, auf den sich eine spätere Forderung stützt. Reklamationen verdienen dieselbe Behandlung: ein eigenes Formular zur Studioleitung statt eines Kommentars unter einem Social-Media-Beitrag, beantwortet aus einer Akte statt aus der Erinnerung.

Fotos: eine separate Einwilligung und ein wirksamer Widerruf

Portfolio- und Social-Media-Fotos sind eine andere Bearbeitung mit einem anderen Zweck und gehören in eine eigene Frage mit eigener Antwort — nicht in die Einwilligung zur Behandlung hineingebündelt. Der Persönlichkeitsschutz nach Art. 28 ZGB erfasst das Bild einer Person; eine Zustimmung fürs Portfolio ist keine Zustimmung für bezahlte Werbung, und eine Einwilligung kann widerrufen werden. Also muss die Antwort auffindbar bleiben: Ein Widerruf, den Sie nicht umsetzen können, weil Sie nicht mehr wissen, wer wozu zugestimmt hat, ist schlimmer als nie gefragt zu haben. Schickt Kundschaft Vorlagen oder ein Foto der Körperstelle, sind das Anhänge wie der Rest der Einsendung — die Mechanik steht in sichere Datei-Uploads in Online-Formularen.

Was wir zählen können, ohne etwas zu lesen

Auf der öffentlichen Formularseite läuft kein Analysedienst und kein Beacon, und an einer Einsendung hängen keine IP-Adresse, kein User-Agent, kein Referrer, keine Geolokalisierung und keine Cookie-Kennung. Was bleibt, ist das Zählen: wie viele Personen das Formular geöffnet haben, wie viele es abgeschlossen haben, wie lange die mittlere Bearbeitung dauerte und — pro Frage —, wie viele von denen, die eine Frage gesehen haben, sie beantwortet haben. Für ein Studio genügt das, um zu sehen, dass die Anamnese zu lang ist oder dass ausgerechnet bei jener Frage abgebrochen wird, die Sie nach einem Vorfall vor drei Jahren hinzugefügt haben. Zähler sind flach und werden nie kreuztabelliert, laufen zum Eingangszeitpunkt, werden nie dekrementiert, und es gibt keine Nacherfassung. Die Begründung steht in Formular-Statistiken ohne Tracking.

Erste Schritte für ein Studio

Ein Termin von Anfang bis Ende

Häufige Einwände — und realistische Antworten

Wir arbeiten seit fünfzehn Jahren mit Papier und es ist nie etwas passiert.

Papier hat echte Vorteile — kein Gerät, keine Abhängigkeit, funktioniert auch ohne Internet — und ein abschliessbarer Schrank ist kein Skandal. Die realistischen Probleme sind jene, die Studios tatsächlich berichten: der Ordner, der nicht durchsuchbar ist, wenn sich eine Person von 2019 wegen einer Narbe meldet; die Ablage, die beim Studioumzug verschwand; Wasserschaden; der Stapel hinter der Theke, den ein Kurier mitlesen kann; und dahinter die zwanzigjährige Verjährungsfrist. Bleibt es bei Papier, heisst die Lösung: abschliessbarer Schrank, Register und eine Regel, was wann vernichtet wird. Die meisten Studios, die ehrlich hinschauen, finden die digitale Variante weniger aufwendig.

Unser Buchungssystem hat schon ein Anmeldeformular.

Dann prüfen Sie zweierlei: Wo liegen die Antworten, und kann der Anbieter sie lesen? Die meisten Buchungsplattformen sind gewöhnliche SaaS-Produkte, oft ausserhalb der Schweiz gehostet, mit Mitarbeitenden und Unterauftragnehmern, die unter Kontrollen auf Produktivdaten zugreifen können. Für eine Terminzeit ist das unspektakulär. Für eine Seite mit Medikamenten, Infektionsstatus und Schwangerschaft lohnt sich ein bewusster Entscheid — und das Buchungssystem für den Kalender und ein verschlüsseltes Formular für die Anamnese zu nutzen, ist eine völlig vernünftige Aufteilung. Wir machen weder Kalender noch Erinnerungen noch Zahlungen; wir wollen dieses Werkzeug nicht ersetzen.

Wir sind zwei Personen in einem Raum. Gilt Datenschutz wirklich für uns?

Ja, vollumfänglich. Das Schweizer Datenschutzrecht kennt keine Kleinbetriebs-Ausnahme; die Grösse des Studios beeinflusst den verhältnismässigen Aufwand, nicht die Geltung der Regeln. Die meisten kleinen Studios fallen unter die Ausnahme vom formellen Bearbeitungsverzeichnis, doch diese entfällt, wenn besonders schützenswerte Daten in grossem Umfang bearbeitet werden — und ein gut ausgelastetes Studio, das den ganzen Tag Gesundheitsfragebogen verarbeitet, ist dieser Linie näher, als es sich anfühlt. Verhältnismässig heisst hier: zwei Formulare, ein Tresorschlüssel bei zwei Personen, eine schriftliche Löschregel und drei Sätze Informationstext auf dem Formular.

Unsere Kundschaft schickt uns Fotos und Fragen sowieso über WhatsApp.

Ja — und kein Formularprodukt verhindert das. Steuern können Sie, wo die Akte liegt. Antworten Sie im Chat und schicken Sie dann den Link: «Die Gesundheitsfragen brauche ich im Formular, das dauert zwei Minuten, und im Chat kann ich das nicht aufbewahren.» Kundschaft akzeptiert das bereitwillig, wenn die Begründung ihre eigene Privatsphäre ist. Was Sie nicht tun sollten: Chatnachrichten in eine Anamnese kopieren — ein Screenshot eines Gesprächs ist keine Abklärung und zieht einen Chatverlauf in Ihre Beweisakte.

Die kantonale Kontrolle will unsere Dokumentation sehen.

Dann zeigen Sie sie. Nichts hier hindert Sie daran, Unterlagen für eine Kontrolle vorzulegen — der Sinn der Verschlüsselung ist, dass nur Sie das können, nicht dass es niemand kann. Sie entschlüsseln, exportieren das Verlangte, und der Export ist eine bewusst erzeugte Datei statt einer dauerhaft lesbaren Kopie auf einer Plattform. CSV ist in jedem Plan enthalten; das PDF je Einsendung, das einer Einwilligungsakte am ehesten entspricht, gehört zu den bezahlten Plänen.

Wo Schweizerform nicht die richtige Antwort ist

• Wir sind kein Buchungssystem. Kein Kalender, keine Terminerinnerungen, keine Anzahlungen, keine Zahlungen, kein Umgang mit Nichterscheinen. Behalten Sie dafür Ihr bestehendes Werkzeug.
• Wir sind keine Kundenverwaltung. Keine Kundenhistorie über Termine hinweg, keine automatische Verknüpfung der Formulare wiederkehrender Kundschaft, keine Treue- oder Marketingfunktionen.
• Das Unterschriftsfeld ist eine gezeichnete Unterschrift, dargestellt im PDF der Einsendung. Es ist keine qualifizierte elektronische Signatur nach Signaturrecht — für die Einwilligung in einen Eingriff am Körper nicht erforderlich, aber Sie sollen wissen, was Sie haben.
• Keine automatische Aufbewahrungsregel je Formular. Löschen ist eine Handlung. Bei zwei verschiedenen Lebensdauern heisst das zwei Kalendereinträge.
• Schlüsselverlust ist unwiederbringlich — im kleinen Studio also zwei Personen mit dem Schlüssel und eine Offline-Kopie, vereinbart bevor die erste Person etwas ausfüllt.

Fazit zu Studioformularen

Ein Body-Art-Studio führt jeden Arbeitstag einen Gesundheitsfragebogen nach Art. 5 lit. c nDSG — ohne die strafrechtliche Absicherung eines Berufsgeheimnisses und meist ohne jemanden, dessen Aufgabe Compliance wäre. Darum herum liegen eine kantonale Meldepflicht seit dem 1. Mai 2017, bundesrechtliche Sicherheitsanforderungen an Farben und Instrumente, Hygienekontrollen, die auch Unterlagen prüfen, ein Sachkundenachweis für kosmetische Laseranwendungen seit dem 1. Juni 2024, ein Einwilligungserfordernis, das den ganzen Eingriff überhaupt erst rechtmässig macht — und im Hintergrund eine zwanzigjährige Verjährungsfrist für Personenschäden.

Die Erfassung ist der Teil, den Sie diese Woche in Ordnung bringen. Im Browser der Kundschaft verschlüsseln, sie auf dem eigenen Handy in der eigenen Sprache antworten lassen, nur fragen, was Ihr Vorgehen ändert, die kurzlebige Anamnese von der langlebigen Einwilligungsakte trennen und beide Löschdaten in einen Kalender schreiben. Was wir nicht tun — Buchung, Zahlung, Kundenverwaltung —, sollen Sie lieber vor dem nächsten Termin wissen als danach.