Krisen-Resilienz

Das Resilienz-Prinzip

Ein Solo-Salon ist doppelt krisenanfällig: keine Vertretung, kein Puffer. Jeder Tag ohne dich am Stuhl ist ein Tag ohne Umsatz — und gleichzeitig laufen Miete, Versicherung, Leasingraten weiter.

1.1 Warum Solo-Salons besonders verletzlich sind

In einer größeren Praxis vertritt eine Kollegin die andere. Wenn du drei Wochen ausfällst, fällt das ganze Atelier aus. Gleichzeitig sind die Fixkosten eines Solo-Salons nicht proportional klein — Miete, Technische Sicherheitseinrichtung (TSE)-Kasse, Software-Abos, Versicherungen, Altersvorsorge, Steuervorauszahlungen laufen ohne Rücksicht weiter. Drei Wochen Umsatzausfall bei 25 % Fixkostenanteil bedeuten: eine volle Monatseinnahme ist verloren, bevor überhaupt Urlaubsgeld gezahlt wurde.

Die zweite Schwäche: Keine zweite Meinung im Haus. Wenn eine Kundin schlecht reagiert, eine Abmahnung kommt oder der Laptop brennt, gibt es keinen Partner, mit dem du in Panik-Sekunden sprechen kannst. Deshalb ersetzt das Playbook diese zweite Meinung — es ist der Kopf, der kühl bleibt, wenn deiner es nicht kann.

1.2 Die fünf (eigentlich sechs) Krisen-Arten

Auch wenn der Titel von fünf spricht: rechtliche Krisen sind so eigenständig und häufig, dass sie ein eigenes Kapitel bekommen. Das Gesamtbild:

1.3 Das Resilienz-Framework

Jedes der folgenden Kapitel folgt demselben Muster:

1. Prävention — was vor der Krise zu tun ist (Versicherung, Backup, Vertretungs-Kontakte).
2. Früh­erkennung — wie du die Krise bemerkst, bevor sie groß wird.
3. Soforthilfe-Protokoll — nummerierte Schritte für die ersten 1–24 Stunden.
4. Stabilisierung — was in den ersten 7 Tagen zu tun ist.
5. Lern­schleife — Review nach der Krise, Playbook anpassen.

Physische Krisen

Einbruch, Brand, Wasserschaden, Vandalismus — die sichtbaren Krisen. Sie sind die seltenste Kategorie, aber die, bei der Prävention am messbarsten Geld spart und die Versicherung am deutlichsten greift.

2.1 Prävention

Ergänzend zur Inhaltsversicherung kommt die Betriebshaftpflicht (ca. 80–150 €/Jahr für einen Solo-Salon) — sie deckt aber keine Schäden am eigenen Inventar, sondern nur Ansprüche Dritter. Details zu allen Versicherungs­arten: Rechtsformen-Guide, Kap. 8.

2.2 Soforthilfe-Protokoll: Einbruch

1. Nichts anfassen — nicht aufräumen, nicht durchgehen, nicht Licht machen mit dem Schalter, den der Täter vielleicht berührt hat. Spuren­sicherung der Polizei braucht den Original­zustand.
2. Polizei 110 anrufen — nicht die Revier­nummer, die 110. Standort und Situation klar beschreiben: „Ich komme gerade in meinen Kosmetiksalon in der Xy-Straße, es gab einen Einbruch, ich bin draußen, keine Personen sichtbar drinnen."
3. Fotos von außen (Tür, Fenster, Umgebung) aus sicherer Distanz, bevor Polizei kommt. Zeitstempel am Handy aktiviert lassen.
4. Versicherung innerhalb 24 h melden — Inhalts­versicherer hat eine Hotline; die Polizei-Tagebuchnummer (bekommst du vor Ort) ist Pflicht­angabe. Verspätete Meldung kann Leistungs­kürzung bedeuten.
5. Schadens­liste mit Fotos anfertigen, sobald Polizei den Raum freigibt. Jedes gestohlene/zerstörte Gerät: Modell, Seriennummer, Kaufdatum, Kaufpreis, Beleg aus dem Anlagen­verzeichnis (siehe Finanz-Guide, Kap. 1).
6. Kundinnen des Tages absagen — vorbereitete Textvorlage: „Liebe [Name], heute ist im Atelier ein Notfall passiert — ich muss den Termin leider verschieben. Ich melde mich noch heute mit einem Ersatztermin. Entschuldige bitte, [Dein Name]."

2.3 Stabilisierung (Tag 2–7)

• Schloss­austausch am gleichen Tag (Schlosser-Nummer im Playbook)
• Provisorische Reparatur (Tür, Fenster) — Versicherung zahlt auch Kosten der Schadens­minderung
• Kundinnen­liste durchgehen: wen in den nächsten 2 Wochen verschieben?
• IT-Check: Waren Laptop / Festplatten dabei? → sofort zu Kapitel 3 (Digital)
• Steuer­beraterin informieren: Versicherungs­leistung ist einkommens­relevant, Schaden ggf. absetzbar

Digitale Krisen

Der Laptop ist weg, das Booking-System lädt nicht, Instagram ist gehackt — oder schlimmer: der E-Mail-Export mit Kundinnen-Namen landet im falschen Ordner. In der digitalen Welt laufen die Uhren schneller, und eine davon läuft auf 72 Stunden.

3.1 Die drei digitalen Krisen-Typen

3.2 Prävention — die drei nicht-verhandelbaren Regeln

1. Backup nach 3-2-1-Regel — drei Kopien, zwei Medien, eine davon offline/extern. Konkrete Umsetzung: OneDrive/iCloud (Kopie 1), externe USB-Festplatte im Tresor (Kopie 2), monatlicher Export auf Zweit-Stick bei Eltern/Partner (Kopie 3). Details: Tools-Guide, Kap. 7.
2. Zwei-Faktor-Authentifizierung überall — Google, Instagram, Booking-System, Banking, Steuerberater-Portal. Authenticator-App (Google Authenticator, Authy), nicht SMS (SIM-Swapping-Risiko).
3. Meta Business Suite + Meta Verified (16,99 €/Monat auf Instagram) — der Verified-Abo gibt dir direkten Kontakt­zugang zu Meta-Support, wenn der Account gehackt wird. Ohne Verified kann die Wieder­erlangung Wochen dauern.

3.3 Soforthilfe-Protokoll: Ransomware-Verdacht

1. Gerät sofort vom Netzwerk trennen — WLAN aus, LAN-Kabel raus. Andere Geräte im Atelier auch vom WLAN nehmen.
2. Nichts zahlen — keine Garantie, dass Dateien wieder kommen; das bezahlte Lösegeld finanziert weitere Angriffe.
3. IT-Support anrufen (Nummer im Playbook — idealerweise ein fester lokaler Dienstleister, Stundensatz ~80–120 €).
4. Backup prüfen — letztes sauberes Backup vor dem Angriff identifizieren (Datum).
5. Anzeige bei der Polizei — online über die Bayerische Internetwache oder direkt auf der Wache. Für die Versicherung und ggf. Strafverfolgung.
6. DSGVO-Prüfung — waren personen­bezogene Daten betroffen? Wenn ja, Protokoll aus 3.4 starten.
7. Passwörter auf sauberem Zweitgerät ändern — alle Konten, die vom betroffenen Laptop aus genutzt wurden (Handy, Tablet, anderer Rechner).

3.4 Die 72-Stunden-DSGVO-Meldepflicht

Wenn bei einem Vorfall personen­bezogene Daten von Kundinnen betroffen sind — Name, Adresse, Telefonnummer, E-Mail, Geburtsdatum, Behandlungs­historie, Fotos — greift Art. 33 DSGVO.

1. Dokumentieren (Stunde 1) — was ist passiert, wann entdeckt, welche Daten welcher Personen sind betroffen, wie viele (Schätzung reicht), mögliche Folgen für die Betroffenen.
2. Melde­formular öffnen — Online-Formular deiner zuständigen Landes­datenschutz­behörde (z. B. in Bayern lda.bayern.de/de/datenpanne.html) mit Pflichtfeldern (Stern *).
3. Nicht auf Perfektion warten — lieber unvollständig innerhalb 72 h melden und Nach­meldungen machen, als verspätet. Das Formular erlaubt das explizit.
4. Betroffene benachrichtigen, wenn hohes Risiko für sie besteht (Identitäts­diebstahl, öffentliche Bloßstellung). Für eine reine Namensliste ohne sensible Daten oft nicht nötig — die Aufsichtsbehörde fragt ggf. nach.
5. Interne Dokumentation — Vorfall in ein Datenpannen-Register eintragen (Pflicht, auch bei nicht gemeldeten Fällen). Einfaches Excel reicht: Datum, Vorfall, Daten, Maßnahme.

3.5 Instagram-Account gehackt — der Spezialfall

1. Über help.instagram.com/hacked Wieder­herstellung starten (Selfie-Video-Verifizierung).
2. Wenn Meta Verified aktiv: im Meta Business Support direkt Ticket öffnen (schnellere Bearbeitung).
3. Auf dem Zweitkanal (z. B. Website, Google-Business-Profil) kommunizieren: „Unser Instagram-Account wurde gestern gehackt. Bitte klickt aktuell auf nichts, was von dort kommt. Wir melden uns, sobald er zurück ist."
4. Kundinnen per WhatsApp-Broadcast oder Newsletter erreichen — direkter Kanal, den niemand hacken kann.
5. Nach Wieder­erlangung: 2FA prüfen, alle verbundenen Apps (Linktree, Scheduling-Tools) überprüfen, Passwörter erneuern.

PR-Krisen

Die Krise, die im Kopf am meisten wehtut — weil sie öffentlich ist. Eine unzufriedene Kundin, ein 1-Stern-Review, eine falsche Behauptung auf Instagram. 89 % der Menschen lesen Antworten auf Bewertungen. Wie du reagierst, ist sichtbarer als der ursprüngliche Vorwurf.

4.1 Die 24-Stunden-Response-Architektur

Der größte Fehler ist die sofortige Antwort aus dem Affekt. Das Playbook bricht die ersten 24 Stunden in drei Phasen:

4.2 Response-Skripte

Drei häufige Szenarien. Die Skripte sind Vorlagen, die du an die konkrete Situation anpasst. Nie wörtlich kopieren — Menschen erkennen Vorlagen­text sofort.

4.3 Nachhaltig: Bewertungen aktiv einholen

Ein 1-Stern-Review in einem Profil mit 180 Fünf-Sterne-Bewertungen ist eine Randnotiz. In einem Profil mit 12 Bewertungen ist es eine Katastrophe. Die beste PR-Krisen-Prävention: die Bewertungs­zahl hochhalten. Konkrete Workflows stehen im Customer-Experience-Guide — QR-Code am Empfang, Follow-up-E-Mail 24 h nach Termin, Treatwell/Fresha-Review direkt nach Checkout.

Wirtschaftliche Krisen

Der Umsatz sackt ab. Vielleicht kam gerade eine neue Kosmetikerin in der Altstadt, vielleicht ist Rezession, vielleicht hat die Saison einen tieferen Dip als sonst. Die wirtschaftliche Krise wirkt langsam — was gut ist, weil es Zeit für gestufte Reaktion gibt.

5.1 Früh­erkennung: die monatlichen Alarm­signale

Ohne Zahlen keine Krisen­erkennung. Der Monats-Check aus dem Finanz-Guide, Kap. 8 (30 Minuten jeden 1.–3. des Folgemonats) liefert die drei Frühindikatoren:

• Umsatz­veränderung YoY — was hat dieser Monat im Vergleich zum gleichen Monat letztes Jahr gebracht?
• Auslastungs­quote — wie viel Prozent der verfügbaren Stunden waren gebucht?
• Neukundinnen­quote — wie viele neue Kundinnen pro Monat (sollte stabil oder wachsend sein)?

Einzelner schlechter Monat = beobachten. Zwei Monate in Folge unter -10 % YoY = Sparstufe 1. Drei Monate = Sparstufe 2.

5.2 Die drei Sparstufen

5.3 Soforthilfe-Protokoll: zweiter Monat mit -15 %

1. Zahlen nachprüfen — ist es wirklich Umsatz­einbruch oder nur Verschiebung (Feiertage, Kundinnen­urlaub)? Die letzten 6 Monate im Chart.
2. Top 20 Kundinnen durchgehen — wer war zuletzt da, wer nicht? Persönliche Mail an 5–10 „verlorene": „Ich habe Dich vermisst, gibt's einen Termin in August?"
3. Konkurrenz-Check — neuer Salon in der Nähe? Instagram-Preise + Angebote vergleichen. Differenzierung schärfen, nicht kopieren.
4. Sparstufe 1 aktivieren — Marketing-Budget für 6 Wochen auf +30 %. Klare Kampagne (z. B. „Sommer-Glow-Aktion"), nicht generisches Boosten.
5. Beratungs­gespräch Steuer­beraterin (30 Min) — Quartals-Call vorziehen: Liquiditäts-Sicht, Vorauszahlungs-Reduzierung beim Finanzamt möglich?
6. Monats-Kontroll­punkt festlegen — Datum in 6 Wochen notieren. Zeigen Zahlen dann weiter -15 %: Stufe 2. Zeigen sie Erholung: gelernt, was wirkt.

Persönliche Krisen

Die härteste Kategorie — weil sie den Menschen trifft, nicht das Geschäft. Grippe, Unfall, Rücken kaputt, Kind krank, Elternteil braucht Pflege. Der Solo-Salon hat kein Backup-System, außer dem, das du vorher gebaut hast.

6.1 Die drei Dauer-Kategorien

6.2 Der Vertretungs-Plan

Das wichtigste Dokument des persönlichen Krisen­kapitels. Zwei bis drei Kolleginnen aus deiner Region, die grundsätzlich bereit sind, kurzfristig Kundinnen zu übernehmen — nicht im Atelier, sondern in ihrem eigenen Salon. Keine Übergabe von Equipment, nur Kundinnen-Empfehlung.

6.3 Kommunikations-Skripte

6.4 Was mit laufenden Gutscheinen passiert

Gutscheine sind 3 Jahre gültig (§ 195 Bürgerliches Gesetzbuch (BGB)). Bei längerem Ausfall: niemals verfallen lassen, Gültigkeit in der Kommunikation explizit verlängern: „Alle Gutscheine, die in meinem Ausfallzeitraum verfallen würden, verlängere ich automatisch um drei Monate nach meinem Comeback." Das ist kulant, rechtlich ohnehin nötig (Unmöglichkeit der Leistung während Krankheit) und stärkt das Vertrauen bei Wieder­eröffnung.

6.5 Langfrist-Struktur: Krankentagegeld

Bei gesetzlicher Krankenkasse ohne Wahltarif gibt es keinen Cent vom ersten Krankheitstag. Zwei Absicherungs­optionen:

• Private Krankentagegeld­versicherung — zahlt ab frei gewähltem Tag (14., 22., 43. Tag) einen Tagessatz (z. B. 80 €/Tag × 30 Tage = 2.400 €). Kosten: ~30–60 €/Monat je nach Alter und Wartezeit.
• Gesetzliche KV mit Wahltarif Krankengeld — erhöhter Beitragssatz (2026: ~17,59 % bei vielen Kassen inkl. Zusatz­beitrag). Krankengeld ab 43. Tag, 70 % vom Arbeits­einkommen, 2026 maximal 135,63 €/Tag.

Für die typische Solo-Gründerin (Mitte 30, gesund): private Krankentagegeld­versicherung mit Beginn Tag 14 ist oft preiswerter und schneller zahlend. Individueller Vergleich aber Pflicht. Gesundheit als Ganzes (Rücken, Schulter, Augen) ist Thema eines eigenen Guides: Gesundheits-Guide.

Rechtliche Krisen

Ein Brief im Briefkasten mit rotem Stempel, eine Mail von einer Anwaltskanzlei, ein unangekündigter Besuch vom Ordnungsamt. Rechtliche Krisen haben fast immer eine Frist — und in dieser Frist entscheidet sich, ob es teuer oder günstig wird.

7.1 Die drei rechtlichen Krisen-Typen

7.2 Typischer Ablauf einer Abmahnung

Eine Wett­bewerbs-Abmahnung kommt meistens als Einschreiben mit Unterlassungs­erklärung und Frist­setzung (oft 7–10 Werktage). Der Ablauf:

7.3 Soforthilfe-Protokoll: Abmahnung erhalten

1. Frist auf dem Brief sofort notieren — rot auf den Briefkopf, gleichzeitig Handy-Kalender + Playbook-Kalender. Das ist die wichtigste Zahl des Tages.
2. Nichts unterschreiben, nichts zahlen, nichts antworten — auch die beigefügte Unterlassungs­erklärung nicht. Die ist oft zu weit formuliert und bindet auf 30 Jahre mit hoher Vertragsstrafe.
3. Brief komplett einscannen und an Fachanwalt für Wettbewerbs-/IT-Recht senden. Suche gezielt nach „Fachanwalt Gewerblicher Rechtsschutz" oder „Medien­recht" in München / Augsburg.
4. Kurz­beratung buchen — Stundensatz Fachanwalt Beauty/Wettbewerb: ca. 250–400 €/h. Erstberatung oft auf 1 h begrenzt (§ 34 RVG: max. 226,10 € + Umsatzsteuer (USt) für Verbraucher, bei Unternehmern frei vereinbar).
5. Inhaltliche Prüfung (macht der Anwalt): Ist die Abmahnung berechtigt? Wenn ja — modifizierte Unterlassungs­erklärung (weniger weit, niedrigere Strafe). Wenn nein — Gegen­abmahnung oder Verteidigung.
6. Rechts­schutz­versicherung prüfen — gibt es eine Gewerbe-Rechts­schutz? (Details: Rechtsformen-Guide, Kap. 8). Falls ja: Vor­anfrage stellen, ob Deckungs­zusage kommt, bevor Anwalt teure Arbeit macht.
7. Werbung / Verhalten sofort anpassen — wenn die Aussage wirklich unzulässig war, vom Instagram-Post / der Website entfernen. Das mindert den Streit­wert und beruhigt die Gegenseite.

7.4 Wann selbst antworten, wann Anwältin

Der Krisen-Playbook-Ordner

Ein physischer Ordner im Schrank und eine passwort­geschützte Datei in der Cloud. Alles, was du in einer Krise in der ersten Stunde brauchst — ohne zu suchen, ohne zu googeln, ohne zu raten.

8.1 Warum physisch und digital

Der Cloud-Ordner nützt nichts, wenn das Handy geklaut ist. Der physische Ordner nützt nichts, wenn das Atelier brennt. Deshalb beide:

• Physisch — Leitz-Ordner im abschließbaren Schrank zuhause (nicht im Atelier). Papier-Kopien der wichtigsten Dokumente.
• Digital — passwort­geschützte PDF-Sammlung in OneDrive/iCloud plus offline auf USB-Stick (Zweit-Kopie bei Vertrauens­person).

8.2 Inhalt des Playbook-Ordners

8.3 Der jährliche Playbook-Review

Termin: erste November-Woche — vor dem Jahres­ausklang, ruhige Beauty-Phase, frisch für den Weihnachts-Boost. Dauer: 90 Minuten mit einem Tee.

1. Kontakt­liste durchgehen: Stimmen alle Telefon­nummern? Ist die Steuer­beraterin wirklich noch dieselbe?
2. Versicherungs­policen prüfen: Summen noch passend? Gab es Tarif­updates?
3. Passwort-Umschlag erneuern (nicht nur öffnen — neu versiegeln)
4. Kundinnen-Export aktualisieren (Monatlich sowieso — Jahres­vollexport im November)
5. Playbook-Kopie der Vertrauens­person: hat sie den neuesten Stand?
6. Neue Risiken: gibt es seit letztem Jahr eine zusätzliche Krisen­art (z. B. neues Angebot mit neuem Risiko)?

8.4 Wer hat Zugriff?

Das Playbook ist kein öffentliches Dokument. Zugriffe sind bewusst:

• Du — voll, immer.
• Eine Vertrauens­person (Partner, Schwester, engste Freundin) — weiß, wo der Ordner steht, kennt das Passwort der digitalen Kopie, hat Kopie des versiegelten Umschlags.
• Steuer­beraterin — hat die Finanz-relevanten Teile.
• Versicherungs­maklerin — hat Übersicht der Policen (hat sie sowieso).
• Niemand sonst — insbesondere keine Kundinnen­liste, keine Passwörter.

8.5 Die Playbook-Checkliste

Der Schritt-für-Schritt-Aufbau. Wenn alle Punkte abgehakt sind, ist das Atelier resilient.

Woher diese Zahlen kommen

• BayLDA — Datenpanne melden (Online-Formular)
• BayLDA — Orientierungshilfe Data Breach Notification
• BayLfD — Meldung von Verletzungen personenbezogener Daten
• Bußgeldkatalog — DSGVO Meldepflicht 72 Stunden
• Dr. Datenschutz — Meldepflichtiger Datenschutzvorfall mit Muster
• Projekt 29 — BayLDA Datenpannen online melden
• Allianz — Kosmetiksalon-Versicherungen Überblick
• Finanzchef24 — Versicherungen für Beautybetriebe
• Betriebshaftpflicht-24 — Kosmetiksalon Betriebshaftpflicht 2026
• DVB — Inhaltsversicherung für einen Kosmetiksalon
• ensure — Versicherung Kosmetiksalon
• Beauty Forum — Welche Versicherung als Kosmetikerin
• WBS Legal — Wettbewerber abmahnen
• Juraforum — Abmahnung Wettbewerbsrecht, Kosten, Muster
• abmahnung.de — Abmahnkosten im Wettbewerbsrecht
• Fachanwalt Medizinrecht — Werbesprüche für Kosmetik
• anwalt.de — Abmahnung Verband sozialer Wettbewerb Kosmetik
• BKK Linde — Krankengeld für Selbstständige 2026
• Techniker Krankenkasse — Krankengeld für Selbstständige
• INTER — Krankentagegeldversicherung für Selbstständige
• CFB Cosmetics — Beautybusiness, Selbstständigkeit, Krankenkasse
• Oeconomia — Krankentagegeld als finanzielle Lebensader
• Industrie- und Handelskammer (IHK) München — Liquiditätsplanung im Krisenmanagement
• Teylor — Wie KMU eine Rezession überstehen
• DERMIDA — 12 Tipps für Kosmetiksalons in Krisen
• Salons Direct — How to Respond to Negative Salon Reviews
• The Salon Business — How to Respond to Salon Reviews
• Goldie — Respond to Negative Hair Salon Reviews