Die kurze Antwort: Kundendaten im Laden darfst du erheben, wenn du sie für einen klaren Zweck brauchst, etwa für eine Vorbestellung, eine Rechnung oder einen Newsletter, dem der Kunde zugestimmt hat. Du sammelst nur so viel wie nötig, sagst offen, wofür, bewahrst die Daten sicher auf und löschst sie, wenn der Zweck erledigt ist. Dieser Ratgeber zeigt dir, welche Kundendaten im Geschäft üblich sind, was erlaubt ist und wo kleine Läden typischerweise Fehler machen.
Das Wichtigste auf einen Blick
Hinweis: Dieser Artikel gibt einen praktischen Überblick für den Ladenalltag und ersetzt keine Rechtsberatung. Bei konkreten Fragen helfen dir deine Kammer, dein Handelsverband oder eine Fachanwältin.
Welche Kundendaten im Laden überhaupt anfallen
Viele Händler denken bei Datenschutz an den Onlineshop. Dabei sammelt auch ein kleiner Laden jeden Tag Kundendaten, oft ohne es zu merken. Personenbezogen ist alles, was sich einer bestimmten Person zuordnen lässt: Name, Telefonnummer, E-Mail-Adresse, Kundennummer, Firmenanschrift eines Gewerbekunden, eine Kartenzahlung im Kassensystem, eine Nachricht im Messenger oder ein Kamerabild.
Typische Quellen im Zubehörhandel sind:
- das Bestellbuch oder die Liste für zurückgelegte Ware,
- Rechnungen für Gewerbekunden, Vereine und Social Clubs,
- Kundenkarten, Stempelkarten mit Namen oder ein Bonusprogramm im Kassensystem,
- die Newsletter-Liste und Gewinnspiel-Zettel,
- Chats, wenn Kunden per Messenger bestellen,
- Bewertungen und Fotos auf Social Media,
- Videoaufnahmen im Verkaufsraum.
Der erste Schritt ist deshalb eine einfache Liste: Wo liegen bei dir Kundendaten, wer hat Zugriff, und wofür brauchst du sie? Diese Liste ist zugleich der Kern deines Verzeichnisses der Verarbeitungstätigkeiten, das die DSGVO von fast jedem Betrieb erwartet. Eine Seite reicht für einen kleinen Laden meistens aus.
Die vier Grundregeln für Datenschutz im Laden
Die DSGVO wirkt auf den ersten Blick kompliziert. Für den Ladenalltag lässt sie sich auf vier Fragen herunterbrechen, die du dir bei jeder neuen Liste und jedem neuen Formular stellst.
1. Gibt es einen Grund?
Jede Verarbeitung braucht eine Rechtsgrundlage. Im Laden sind das fast immer drei: Du brauchst die Daten, um einen Kauf abzuwickeln (Vorbestellung, Rechnung, Reklamation). Ein Gesetz verlangt sie (Buchhaltung, Aufbewahrung). Oder der Kunde hat ausdrücklich eingewilligt (Newsletter, Gewinnspiel, Foto auf Instagram). Daneben gibt es das berechtigte Interesse, etwa beim Schutz vor Diebstahl. Das musst du aber gegen die Interessen der Kunden abwägen.
2. Brauchst du wirklich alles?
Datensparsamkeit ist der wichtigste Hebel. Für eine zurückgelegte Packung reicht ein Name und eine Telefonnummer. Geburtsdatum, Adresse oder E-Mail sind dafür überflüssig. Was du nicht erhebst, musst du nicht schützen, nicht beauskunften und nicht löschen.
3. Weiß der Kunde Bescheid?
Wer Daten erhebt, muss informieren: wer verantwortlich ist, wofür die Daten genutzt werden und wie lange. Im Laden geht das am einfachsten mit einem kurzen Aushang an der Kasse oder einem Infoblatt, das du bei Kundenkarte und Newsletter-Anmeldung mitgibst. Den ausführlichen Text kannst du auf deiner Website verlinken.
4. Ist das sicher und wird es gelöscht?
Das Bestellbuch liegt nicht offen auf der Theke, das Kassensystem hat Benutzerkonten statt eines gemeinsamen Passworts, und Listen werden aufgeräumt, wenn der Zweck erledigt ist. Für Dienstleister, die Kundendaten für dich verarbeiten, etwa Kassensystem, Shop-Software oder Newsletter-Tool, brauchst du einen Vertrag zur Auftragsverarbeitung. Seriöse Anbieter stellen ihn im Kundenkonto bereit.
Kundendaten im Laden: Zweck, Grundlage und Aufbewahrung
Die folgende Übersicht hilft dir, deine eigenen Listen einzuordnen. Die Fristen sind die üblichen Richtwerte, für deinen Fall entscheidet im Zweifel dein Steuerberater.
| Datenart | Wofür | Grundlage (vereinfacht) | Wie lange |
|---|---|---|---|
| Name und Telefon im Bestellbuch | Ware zurücklegen, Abholung | Kaufabwicklung | bis zur Abholung, dann streichen |
| Rechnungsdaten von Gewerbekunden | Rechnung, Buchhaltung | gesetzliche Pflicht | 8 Jahre (Buchungsbelege) |
| Geschäftliche E-Mails und Chats zu Bestellungen | Nachweis von Absprachen | gesetzliche Pflicht | 6 Jahre (Handelsbriefe) |
| E-Mail-Adresse für den Newsletter | Werbung | Einwilligung | bis zur Abmeldung, Nachweis der Einwilligung behalten |
| Kundenkarte mit Namen | Bonusprogramm | Teilnahmebedingungen | solange der Kunde teilnimmt |
| Gewinnspiel-Teilnahme | Gewinner ermitteln | Teilnahmebedingungen | bis Gewinnspiel und Benachrichtigung erledigt sind |
| Videoaufnahmen | Schutz vor Diebstahl | berechtigtes Interesse | wenige Tage, automatisch überschreiben |
Wie du Belege und Geschäftspost so ablegst, dass die Fristen von selbst eingehalten werden, liest du im Ratgeber zur Belegablage im Laden.
Newsletter und Werbung: die Einwilligung richtig einholen
Bei Werbung per E-Mail sind die Regeln am strengsten. Ein Zettel an der Kasse, auf dem Kunden ihre Adresse eintragen, reicht allein nicht, denn du musst später nachweisen können, dass genau diese Person zugestimmt hat. Der saubere Weg ist ein Double-Opt-in: Der Kunde trägt sich ein, bekommt eine Bestätigungsmail und klickt den Link. Fast jedes Newsletter-Tool erledigt das automatisch und speichert den Nachweis.
Im Laden kannst du das mit einem QR-Code an der Kasse lösen, der direkt zum Anmeldeformular führt. Sag klar dazu, was der Kunde bekommt, etwa Hinweise auf neue Editionen oder Termine für Aktionen. Ideen für Aktionen, die ohne Rabatt funktionieren, findest du im Artikel Aktionen im Laden ohne Preisnachlass. Für dein Sortiment gilt dabei derselbe Grundsatz wie an der Theke: Werbung für Raucherzubehör richtet sich nur an Erwachsene.
Gewinnspiele sind ein beliebter Weg, Adressen zu sammeln. Trenne dabei Teilnahme und Newsletter: Wer mitmacht, darf nicht automatisch im Verteiler landen. Ein eigenes, nicht vorausgefülltes Kästchen für den Newsletter ist der übliche Weg.
Kundendaten im Laden über Messenger, Telefon und Bestellbuch
Viele Läden nehmen Bestellungen per Messenger oder Telefon an. Das ist bequem, schafft aber verstreute Datenbestände. Drei Regeln halten das im Griff:
- Ein Geschäftsgerät, ein Geschäftskonto. Bestellungen laufen nicht über das private Handy eines Mitarbeiters, sondern über ein Ladenhandy mit Geschäftskonto. Achte darauf, dass die App nicht ungefragt das komplette Adressbuch hochlädt. Mehr zum Ablauf steht im Ratgeber zu Messenger-Bestellungen im lokalen Laden.
- Bestellbuch nicht offen liegen lassen. Eine Liste mit Namen und Telefonnummern gehört unter die Theke oder in ein Fach, nicht neben die Kasse, wo der nächste Kunde mitlesen kann.
- Erledigte Einträge streichen. Ist die Ware abgeholt, wird der Eintrag geschwärzt oder digital gelöscht. Das ist schneller, als man denkt, wenn es zur täglichen Routine beim Kassenabschluss gehört.
Für Bestellungen am Telefon hilft ein fester Notizbogen, auf dem nur die nötigen Felder stehen. Wie das aussieht, zeigt der Artikel Bestellungen am Telefon annehmen.
Videoüberwachung im Verkaufsraum
Kameras sind im Zubehörhandel verbreitet, weil kleine, hochwertige Artikel leicht verschwinden. Grundsätzlich darfst du den Verkaufsraum zum Schutz vor Diebstahl überwachen, wenn du dabei einige Punkte beachtest:
- Ein gut sichtbares Hinweisschild vor dem Betreten, mit Verantwortlichem und Zweck.
- Keine Kamera in Toiletten, Umkleiden oder Pausenräumen und keine Tonaufnahme.
- Kurze Speicherdauer mit automatischem Überschreiben.
- Zugriff auf die Aufnahmen nur für dich oder eine benannte Person.
- Bei Mitarbeitenden gelten zusätzliche Regeln, eine dauerhafte Überwachung des Arbeitsplatzes ist tabu.
Kameras sind aber nur ein Baustein. Oft bringen Warenpräsentation und Laufwege mehr, siehe Diebstahlprävention bei Kleinartikeln.
Datenschutz im Laden: typische Fehler und wie du sie vermeidest
Die meisten Probleme entstehen nicht durch böse Absicht, sondern durch Gewohnheit. Diese Fehler sehen wir im Handel immer wieder:
- Ausweiskopien bei der Alterskontrolle. Ansehen reicht. Wie die Kontrolle sauber läuft, steht im Ratgeber Jugendschutz und Altersprüfung.
- Fotos von Kunden auf Social Media ohne Zustimmung. Wer erkennbar auf einem Bild ist, muss zustimmen. Am einfachsten fotografierst du Ware und Laden, nicht die Kundschaft. Tipps dazu im Artikel Social Media für den lokalen Laden.
- Ein gemeinsames Passwort für alle. Jeder im Team bekommt ein eigenes Konto im Kassensystem. Verlässt jemand den Laden, wird nur sein Zugang gesperrt.
- Listen, die nie gelöscht werden. Alte Gewinnspielzettel und Newsletter-Listen auf Papier landen im Aktenvernichter, sobald der Zweck erledigt ist.
- Keine Ahnung, was bei einer Panne zu tun ist. Geht ein Laptop mit Kundendaten verloren, muss das in vielen Fällen innerhalb von 72 Stunden der Aufsichtsbehörde gemeldet werden. Leg dir den Kontakt deiner Landesbehörde einmal in die Ablage.
Gute Kundenbeziehungen brauchen übrigens gar nicht so viele Daten. Ein Team, das Stammkunden mit Namen begrüßt und weiß, welche Edition sie mögen, bindet stärker als jede Datenbank. Wie das gelingt, liest du im Ratgeber zur Kundenbindung im Headshop.
Häufige Fragen
Darf ich die Telefonnummer eines Kunden notieren, wenn er Ware zurücklegen lässt?
Ja. Wenn ein Kunde Ware reservieren oder bestellen möchte, brauchst du seinen Namen und einen Weg, ihn zu erreichen. Das gehört zur Abwicklung des Kaufs und braucht keine extra Einwilligung. Wichtig ist nur der Zweck: Die Nummer ist für die Abholung da, nicht für Werbung. Nach der Abholung streichst du den Eintrag aus der Liste. Was für die Buchhaltung bleiben muss, steht ohnehin auf dem Beleg.
Darf ich Stammkunden per E-Mail auf neue Ware hinweisen?
Für Werbung per E-Mail brauchst du in der Regel eine nachweisbare Einwilligung, am besten über ein Double-Opt-in. Es gibt eine enge Ausnahme für Bestandskunden: Hast du die Adresse beim Verkauf bekommen, wirbst du nur für eigene ähnliche Waren und hast den Kunden beim Erheben und in jeder Mail auf seinen Widerspruch hingewiesen, kann es auch ohne Einwilligung gehen. Im Laden ist die Einwilligung der einfachere und sicherere Weg.
Darf ich bei der Alterskontrolle eine Ausweiskopie machen?
Für die Alterskontrolle reicht es, den Ausweis anzusehen und das Geburtsdatum zu prüfen. Eine Kopie oder ein Foto brauchst du dafür nicht, und ohne klaren Grund solltest du auch keine anlegen. Eine Kopie enthält viel mehr Daten, als du für die Prüfung brauchst, und müsste sicher verwahrt und wieder gelöscht werden. Wenn du die Kontrolle dokumentieren willst, notiere nur, dass geprüft wurde, nicht die Ausweisdaten.
Brauche ich als kleiner Laden einen Datenschutzbeauftragten?
Meist nicht. In Deutschland wird ein Datenschutzbeauftragter in der Regel erst Pflicht, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, oder bei besonders heiklen Verarbeitungen. Ein Laden mit drei Leuten an der Kasse liegt darunter. Die Regeln der DSGVO gelten trotzdem: Du bist selbst verantwortlich und solltest wissen, welche Daten du hast und warum.
Was mache ich, wenn ein Kunde wissen will, welche Daten ich über ihn habe?
Das ist sein Recht auf Auskunft. Du hast dafür grundsätzlich einen Monat Zeit. Schau in alle Orte, an denen Daten liegen können: Kassensystem, Kundenkartei, Newsletter-Tool, E-Mail-Postfach, Messenger und Bestellbuch. Gib dem Kunden eine verständliche Übersicht, wofür du die Daten nutzt und wie lange du sie aufbewahrst. Wer seine Ablage kennt, erledigt so eine Anfrage in einer halben Stunde.
Wie lange darf ich Videoaufnahmen aus dem Laden speichern?
So kurz wie möglich. Kameras zum Schutz vor Diebstahl sind im Verkaufsraum grundsätzlich möglich, wenn vor dem Betreten ein Hinweisschild darauf aufmerksam macht und Bereiche wie Toiletten oder Pausenräume tabu bleiben. Aufsichtsbehörden nennen häufig 72 Stunden als Richtwert für die Speicherdauer. Gibt es einen konkreten Vorfall, sicherst du nur den betroffenen Ausschnitt, alles andere wird automatisch überschrieben.
Ein Lieferant, der deinen Laden einfach hält. Medusafilters fertigt Aktivkohlefilter in Heilbronn, 6 mm, vegan, mit Cellulose-Kappen und Kokosnuss-Aktivkohle, in klar benannten Editionen und Packungsgrößen. Das komplette Sortiment findest du bei den Aktivkohlefiltern für Händler, passende Aufbewahrung unter Tubes, Cases und Aufbewahrung. So wirst du Händler: Die Freischaltung läuft in der Regel noch am selben Werktag, eine Mindestabnahme gibt es nicht, ab 200 € Bestellwert liefern wir innerhalb Deutschlands versandkostenfrei, und Bestandskunden zahlen auf Rechnung mit 30 Tagen Ziel. Deine Händlerpreise siehst du nach dem B2B-Login.