DSGVO-konform - Die Daten deiner Kundinnen sind geschützt

Ein Hundesalon in der EU oder im UK ist Datenverantwortliche. Klingt corporate, ist aber so. Eine Tabelle mit Kundinnen und Tieren, eine Buchungsseite, die E-Mails erfasst, eine Rechnung mit USt-Nr.: jedes fällt in den Geltungsbereich der DSGVO. Die meisten Salons denken nicht darüber nach, bis eine Kundin fragt, und genau dann willst du Antworten bereit haben.

Dies ist keine Rechtsberatung; für konkrete Fragen die zuständige Behörde. Praktisch erfüllt ein Salon mit guter Software aber bereits das Meiste ohne Mehraufwand. Der Rest ist, zu wissen, wo die Hebel sitzen.

Was die DSGVO von einem Hundesalon verlangt

Grob:

• Nur Daten erheben, die du brauchst. Telefon, E-Mail, Adresse, Tierdaten: okay. Sozialversicherungsnummern: nein.
• Daten sicher verwahren. Angemessene technische Maßnahmen. Passwörter, 2FA, verschlüsselte Speicherung.
• Daten nicht länger speichern als nötig. Keine magische Zahl, aber jemanden aus 10 Jahren Inaktivität zu halten, ist schwer begründbar.
• Auf Anfragen reagieren. Kundinnen können Einsicht, Korrektur oder Löschung verlangen.
• Datenpannen melden. Binnen 72 Stunden an die Behörde.
• Verarbeitung dokumentieren. Ein einfaches Verzeichnis; keine Romanvorlage.

Nichts Exotisches. Das meiste ist, was eine vernünftige Person ohnehin täte.

Was GroomSome für dich tut

Privacy-by-Design heißt, das Tool übernimmt die Mechanik der Konformität, damit du sie nicht selbst bauen musst.

• Verschlüsselte Speicherung. Kunden- und Tierdaten at rest sind standardmäßig verschlüsselt.
• TLS im Transit. Jede Verbindung von Handy, Laptop oder deiner Buchungsseite ist verschlüsselt.
• Aufbewahrungseinstellungen. Du definierst, wie lange archivierte Daten bleiben; das System setzt es durch.
• Ein-Klick-Kundendatenexport. Anfrage → Export → PDF oder CSV, in zwei Minuten fertig.
• Kontolöschung. Bei "Recht auf Vergessenwerden" sauber entfernen.
• Audit-Trail. Jede wesentliche Änderung ist geloggt, mit wer und wann.
• EU-Hosting. Daten bleiben in der EU; keine komplizierten Übermittlungen.
• Rollenbasierter Zugriff. Der Empfang braucht keine Finanzdaten.

Wichtige Funktionen

• Aufbewahrungs-Einstellungen: pro Kundentyp oder salonweit.
• Kundendatenexport: vollständige CSV oder PDF, versandbereit.
• Kontolöschung: für einzelne Kundinnen und für den Salon bei Schließung.
• DSGVO-konforme Verarbeitung: Datenschutz-Folgenabschätzung, berechtigtes Interesse, Auftragsverarbeitungsverträge.
• Verschlüsselte Speicherung: at rest und in transit.
• Auskunfts-Workflow: Ein-Klick-Export mit allem, was zu einer Person gespeichert ist.

Wie du es einrichtest

Ein Nachmittag, einmalig. Danach jährlich kurz prüfen.

1. Gehe zu Einstellungen → Datenschutz.
2. Aufbewahrung prüfen. Entscheide, wie lange inaktive Kundinnen bleiben. Üblich: 3 Jahre nach letztem Besuch.
3. Dokumentiere, was du erhebst. Buchungsseite, Kundendatensatz, Rechnung: was rein, warum, wie lange. Eine Seite.
4. Datenschutzhinweis einrichten. Ein kurzer Absatz auf der Buchungsseite: was erhoben wird, wie Betroffenenrechte gelten.
5. 2FA fürs Team aktivieren. Die DSGVO sieht das als angemessene technische Maßnahme.
6. Export-Flow testen. Einmal am eigenen Kundendatensatz, damit du es nicht unter Druck lernst.

Unsicher? Sprich mit der zuständigen Behörde (BfDI in DE, Autoriteit Persoonsgegevens in NL, ICO in UK). Sie sind kleinen Betrieben gegenüber überraschend hilfsbereit.

Auf Anfragen reagieren

Kundinnen haben Recht auf:

• Auskunft: "Zeig mir, was ihr über mich habt." Reaktion innerhalb 30 Tagen. GroomSome-Export macht es zu einer Zwei-Minuten-Sache.
• Berichtigung: "Aktualisiere meine Adresse." Datensatz bearbeiten; fertig.
• Löschung: "Vergesst mich." Datensatz löschen; zugehörige Historie nach deinen Regeln (Rechnungen ggf. aus Steuergründen aufbewahren, Personenbezug anonymisieren).
• Datenübertragbarkeit: "Gib mir meine Daten maschinenlesbar." CSV-Export.
• Einschränkung: "Nutzt meine Daten nicht für X." Im Salon selten, aber möglich.

Freundlich antworten. Die meisten Anfragen sind nicht feindselig; meist normale Fragen.

Was du nicht tust

Ein paar Fallen:

• Kundendaten nicht im Klartext mailen. Auf Anfrage eine passwortgeschützte PDF oder sichere Freigabe.
• Keine Daten "zur Sicherheit" ewig halten. Alte nicht rechtfertigbare Daten sind eher Risiko als Wert.
• Keine Daten mit anderen Salons oder Firmen teilen ohne Einwilligung.
• Keine 2FA weglassen. Wirksamster Schutz.
• Keine offenen Bildschirme in der Öffentlichkeit. Handy, Laptop, Buchungstablet: alles sperren.

DSGVO-Konformität ist nicht der spannendste Teil des Salonalltags, aber der, der dich und deine Kundinnen schützt, wenn etwas schiefgeht. Gute Software erledigt das Schwierige: Verschlüsselung, Export, Löschung, Audit-Trail. Was bleibt, sind vernünftige Gewohnheiten und ein kurzer Hinweis auf der Buchungsseite. Ein wenig Setup jetzt, und die Frage "was, wenn eine Kundin fragt?" wird eine Zwei-Minuten-Antwort statt eines panischen Nachmittags.