DSGVO-konform - Die Daten deiner Kundinnen sind geschützt

Ein Hundesalon in der EU oder im UK ist Datenverantwortliche. Klingt corporate, ist aber so. Eine Tabelle mit Kundinnen und Tieren, eine Buchungsseite, die E-Mails erfasst, eine Rechnung mit USt-Nr.: jedes fällt in den Geltungsbereich der DSGVO. Die meisten Salons denken nicht darüber nach, bis eine Kundin fragt, und genau dann willst du Antworten bereit haben.

Dies ist keine Rechtsberatung; für konkrete Fragen die zuständige Behörde. Praktisch erfüllt ein Salon mit guter Software aber bereits das Meiste ohne Mehraufwand. Der Rest ist, zu wissen, wo die Hebel sitzen.

Was die DSGVO von einem Hundesalon verlangt

Grob:

• Nur Daten erheben, die du brauchst. Telefon, E-Mail, Adresse, Tierdaten: okay. Sozialversicherungsnummern: nein.
• Daten sicher verwahren. Angemessene technische Maßnahmen. Passwörter, 2FA, verschlüsselte Speicherung.
• Daten nicht länger speichern als nötig. Keine magische Zahl, aber jemanden aus 10 Jahren Inaktivität zu halten, ist schwer begründbar.
• Auf Anfragen reagieren. Kundinnen können Einsicht, Korrektur oder Löschung verlangen.
• Datenpannen melden. Binnen 72 Stunden an die Behörde.
• Verarbeitung dokumentieren. Ein einfaches Verzeichnis; keine Romanvorlage.

Nichts Exotisches. Das meiste ist, was eine vernünftige Person ohnehin täte.

Was GroomSome für dich tut

Privacy-by-Design heißt, das Tool übernimmt die Mechanik der Konformität, damit du sie nicht selbst bauen musst.

• Verschlüsselte Speicherung. Kunden- und Tierdaten liegen bei Microsoft Azure und sind dort standardmäßig verschlüsselt gespeichert.
• TLS im Transit. Jede Verbindung von Handy, Laptop oder deiner Buchungsseite ist verschlüsselt.
• Datenexport. Kundinnen, Tiere, Termine, Rechnungen und Produkte jederzeit nach der Testphase als Excel oder CSV exportieren.
• Kundin löschen. Bei "Recht auf Vergessenwerden" löschst du den Kundendatensatz samt Tieren.
• EU-Hosting. Kundendaten und ihre Backups liegen in der Region West Europe von Microsoft Azure in den Niederlanden. Die spezialisierten Dienstleister, die wir einsetzen und von denen einige Daten außerhalb der EU verarbeiten, stehen auf der Seite Wo deine Daten liegen.
• Rollenbasierter Zugriff. Der Empfang braucht keine Finanzdaten.

Wichtige Funktionen

• Datenexport: Excel, CSV oder ein ZIP mit CSV-Dateien, mit Kundinnen, Tieren, Terminen, Rechnungen und Produkten (Notizen und Fotos sind nicht enthalten).
• Löschung: Einzelne Kundinnen löschst du selbst; dein gesamtes Salonkonto wird auf Anfrage gelöscht: Die Anfrage wird geprüft und nach 30 Tagen umgesetzt.
• Auftragsverarbeitung: ein veröffentlichter Auftragsverarbeitungsvertrag zwischen dir und GroomSome.
• Verschlüsselte Speicherung: at rest und in transit.

Wie du es einrichtest

Ein Nachmittag, einmalig. Danach jährlich kurz prüfen.

1. Aufbewahrungsfrist festlegen. Wie lange bleiben inaktive Kundinnen gespeichert? Üblich: 3 Jahre nach letztem Besuch.
2. Einmal im Jahr aufräumen. GroomSome löscht alte Datensätze nicht von selbst; trag dir einen festen Termin ein und entferne, was über deiner Frist liegt.
3. Dokumentiere, was du erhebst. Buchungsseite, Kundendatensatz, Rechnung: was rein, warum, wie lange. Eine Seite.
4. Datenschutzhinweis einrichten. Ein kurzer Hinweis, verlinkt auf der Buchungsseite: was erhoben wird, wie Betroffenenrechte gelten.
5. Bitte dein Team, die Zwei-Faktor-Anmeldung einzuschalten (Freigabe per Push-Nachricht in der GroomSome-App oder per Passkey). Die DSGVO sieht das als angemessene technische Maßnahme.
6. Export-Flow testen. Einmal nach der Testphase, damit du es nicht unter Druck lernst.

Unsicher? Sprich mit der zuständigen Behörde (BfDI in DE, Autoriteit Persoonsgegevens in NL, ICO in UK). Sie sind kleinen Betrieben gegenüber überraschend hilfsbereit.

Auf Anfragen reagieren

Kundinnen haben Recht auf:

• Auskunft: "Zeig mir, was ihr über mich habt." Reaktion innerhalb 30 Tagen. Der GroomSome-Export bringt dich schon weit; Notizen und Fotos sind nicht darin.
• Berichtigung: "Aktualisiere meine Adresse." Datensatz bearbeiten; fertig.
• Löschung: "Vergesst mich." Kundin samt Tieren löschen. Rechnungen musst du aus Steuergründen gegebenenfalls aufbewahren.
• Datenübertragbarkeit: "Gib mir meine Daten maschinenlesbar." CSV-Export.
• Einschränkung: "Nutzt meine Daten nicht für X." Im Salon selten, aber möglich.

Freundlich antworten. Die meisten Anfragen sind nicht feindselig; meist normale Fragen.

Was du nicht tust

Ein paar Fallen:

• Kundendaten nicht im Klartext mailen. Auf Anfrage eine passwortgeschützte PDF oder sichere Freigabe.
• Keine Daten "zur Sicherheit" ewig halten. Alte nicht rechtfertigbare Daten sind eher Risiko als Wert.
• Keine Daten mit anderen Salons oder Firmen teilen ohne Einwilligung.
• Keine 2FA weglassen. Wirksamster Schutz.
• Keine offenen Bildschirme in der Öffentlichkeit. Handy, Laptop, Buchungstablet: alles sperren.

DSGVO-Konformität ist nicht der spannendste Teil des Salonalltags, aber der, der dich und deine Kundinnen schützt, wenn etwas schiefgeht. Gute Software erledigt das Schwierige: Verschlüsselung, Export, Löschung. Was bleibt, sind vernünftige Gewohnheiten und ein kurzer Hinweis auf der Buchungsseite. Ein wenig Setup jetzt, und die Frage "was, wenn eine Kundin fragt?" wird eine Zwei-Minuten-Antwort statt eines panischen Nachmittags.