Sobald ein Händler eine Treuekarte einführt, erhebt er Daten über seine Kunden: einen Vornamen, eine Telefonnummer, manchmal eine E-Mail, einen Besuchsverlauf. Diese Informationen sind für die Kundenbindung wertvoll — doch sie gehen mit Verantwortlichkeiten einher, die durch die DSGVO, die europäische Datenschutz-Grundverordnung, geregelt sind.
Das Wort macht Angst, und viele Händler stellen es sich als juristisches Gebirge vor. In Wirklichkeit sind die Grundsätze, die für eine Treuekarte gelten, wenige und beruhen vor allem auf gesundem Menschenverstand. Dieser Artikel stellt sie einfach dar. Zur Information: Er ersetzt nicht den Rat eines Rechtsprofis, und die offizielle Referenz bleibt Ihre zuständige Datenschutzbehörde.
Der Grundsatz: Sie sind für die erhobenen Daten verantwortlich
Von dem Moment an, in dem Sie den Vornamen, das Telefon oder die E-Mail eines Kunden erfassen, verarbeiten Sie personenbezogene Daten. Die DSGVO betrachtet den Händler dann als „Verantwortlichen": Es liegt an Ihnen, dafür zu sorgen, dass diese Daten redlich erhoben, für das Angekündigte verwendet und ordnungsgemäß geschützt werden.
Das bedeutet nicht, dass man Jurist sein muss. Der Geist der Verordnung lässt sich in wenigen einfachen Ideen zusammenfassen: Erheben Sie nur, was Sie wirklich brauchen, sagen Sie klar, wofür es dient, bewahren Sie die Daten nicht unbegrenzt auf, und ermöglichen Sie dem Kunden, die Kontrolle zurückzunehmen, wenn er möchte. Eine gut durchdachte Treuekarte achtet diese Grundsätze fast von selbst.
Die Einwilligung: der Kunde muss wissen und zustimmen
Der zentrale Punkt ist die Einwilligung. Wenn ein Kunde sich für Ihr Treueprogramm anmeldet, muss er verstehen, wozu er zustimmt: dass Sie seine Informationen aufbewahren, dass Sie seine Besuche verfolgen, und — falls zutreffend — dass Sie ihm Nachrichten oder Angebote senden.
Diese Einwilligung muss freiwillig und ausdrücklich sein. Konkret bedeutet das einen klaren Hinweis im Moment der Anmeldung und idealerweise ein eigenes Kontrollkästchen für den Versand von Marketingmitteilungen. Der Kunde muss sich für die Karte anmelden können, ohne gezwungen zu sein, dem Erhalt von Aktionen zuzustimmen: Das sind zwei getrennte Zwecke.
Vermeiden Sie vage Formulierungen oder vorangekreuzte Kästchen. Ein einfacher Satz — „Ich willige ein, Angebote und Neuigkeiten von [Name des Geschäfts] zu erhalten" — neben einem Kästchen, das der Kunde selbst ankreuzt, ist gesünder und respektvoller als ein langer Text, den niemand liest.
Nur die nützlichen Daten erheben
Die DSGVO beruht auf einem Grundsatz der Datenminimierung: Sie sollten nur die für Ihr Treueprogramm wirklich notwendigen Daten erheben. Die Versuchung ist, viel zu verlangen — Postanschrift, Beruf, Familienstand — doch jede erhobene Information ist eine zu schützende und zu rechtfertigende Information.
Für eine Treuekarte beschränkt sich das Wesentliche in der Regel auf einen Vornamen und ein Kontaktmittel (Telefon oder E-Mail). Das Geburtsdatum kann sich rechtfertigen, wenn Sie ein eigenes Angebot dazu anbieten. Darüber hinaus fragen Sie sich stets: „Wofür wird diese Information wirklich dienen?" Ist die Antwort unklar, erheben Sie sie nicht.
Diese Zurückhaltung ist nicht nur eine Einschränkung: Sie schafft Vertrauen. Ein kurzes Anmeldeformular, das nur das Nötigste verlangt, beruhigt den Kunden und erhöht Ihre Anmelderaten.
Die Rechte der Kunden an ihren Daten
Die DSGVO gewährt dem Kunden mehrere Rechte an den Daten, die Sie besitzen. Er kann verlangen, sie einzusehen (Auskunftsrecht), sie zu berichtigen, wenn sie fehlerhaft sind (Recht auf Berichtigung), sie löschen zu lassen (Recht auf Löschung) und Ihre Marketingmitteilungen nicht mehr zu erhalten (Widerspruchsrecht).
In der Praxis bedeutet das für ein Geschäft, dass ein Kunde verlangen können muss, aus Ihrer Datei entfernt zu werden, und dass Sie dazu in der Lage sein müssen. Jede Marketingnachricht muss zudem eine einfache Möglichkeit zur Abmeldung enthalten — das ist eine Pflicht, keine Option.
Ein gutes Bindungswerkzeug erleichtert diese Schritte erheblich: Einen Kundendatensatz finden, ihn berichtigen, löschen oder jemanden vom Versand ausschließen sollte in wenigen Klicks gehen. Wenn die Bearbeitung dieser Anfragen Sie zwingt, Papiernotizbücher zu durchsuchen, setzen Sie sich unnötig aus.
Aufbewahrungsdauer und Datensicherheit
Daten werden nicht unbegrenzt aufbewahrt. Der Grundsatz ist, sie so lange wie für den vorgesehenen Zweck nötig aufzubewahren und sie dann zu löschen oder zu anonymisieren. Die Datenschutzbehörden liefern hierfür Anhaltspunkte; eine gängige Praxis ist, davon auszugehen, dass ein dauerhaft inaktiv gewordener Kunde nicht mehr in einer aktiven Treuedatenbank stehen muss. Die Idee zum Merken: Eine Kundendatei ist kein ewiges Archiv.
Die Sicherheit ist die andere Seite. Die Daten Ihrer Kunden müssen vor Verlust und unbefugtem Zugriff geschützt werden. Ein auf dem Tresen liegendes Heft oder eine ungeschützte Datei auf einem geteilten Computer sind konkrete Risiken. Eine seriöse digitale Lösung speichert die Daten sicher und beschränkt den Zugriff auf berechtigte Personen.
Wenn Sie mehrere Mitarbeiter haben, denken Sie auch daran, wer was sehen darf. Ein Kassierer, der die Karten scannt, braucht nicht zwingend Zugriff auf die gesamte Kundendatei: Die Verwaltung der Zugriffe gehört zu einer guten Datenhygiene.
Wie eine digitale Treuekarte die Konformität vereinfacht
Viele dieser Grundsätze, mit einem Papiernotizbuch schwer einzuhalten, werden mit einem dafür gedachten digitalen Werkzeug einfach. Das Anmeldeformular enthält einen Einwilligungshinweis und ein eigenes Kästchen für Mitteilungen. Die Abmeldung von einer Nachricht wird automatisch verwaltet. Kundendatensätze lassen sich in wenigen Klicks einsehen, berichtigen und löschen.
Genau das haben wir mit WePush.me angestrebt: eine klare Einwilligung bei der Anmeldung, eine auf nützliche Daten beschränkte Erhebung, differenzierte Mitarbeiterzugriffe und die Möglichkeit, schnell auf Kundenanfragen zu reagieren. Um zu sehen, wie sich das für einen bestimmten Beruf übersetzt, können Sie unsere Seite zur Treuekarte für Friseure lesen.
Das entbindet Sie nicht von Ihrer Verantwortung: Sie entscheiden, welche Daten Sie erheben und wie Sie sie verwenden. Doch ein gutes Werkzeug gibt Ihnen den Rahmen. Im Zweifel über Ihre konkrete Lage bleibt der nützliche Reflex, Ihre Datenschutzbehörde oder einen Rechtsprofi zu konsultieren — dieser Leitfaden ist nur eine Einführung in die allgemeinen Grundsätze.
Häufige Fragen
Ist eine Treuekarte von der DSGVO betroffen?
Ja. Sobald Sie den Vornamen, das Telefon oder die E-Mail eines Kunden erfassen, verarbeiten Sie personenbezogene Daten, und die DSGVO gilt. Die zu beachtenden Grundsätze sind wenige: Einwilligung, begrenzte Erhebung, Rechte des Kunden, Aufbewahrungsdauer und Sicherheit.
Braucht man die Einwilligung des Kunden für eine Treuekarte?
Der Kunde muss verstehen und zustimmen, dass Sie seine Daten aufbewahren. Für den Versand von Marketingmitteilungen wird eine ausdrückliche Einwilligung (zum Beispiel ein eigenes Kontrollkästchen) erwartet. Sich für die Karte anzumelden und dem Erhalt von Angeboten zuzustimmen sind zwei getrennte Dinge.
Wie lange dürfen die Daten eines Kunden aufbewahrt werden?
Der Grundsatz ist, die Daten so lange wie für den vorgesehenen Zweck nötig aufzubewahren und sie dann zu löschen oder zu anonymisieren. Die Datenschutzbehörden liefern genaue Anhaltspunkte. Eine Treuedatei ist nicht dazu bestimmt, dauerhaft inaktive Kunden unbegrenzt aufzubewahren.
Kann ein Kunde die Löschung seiner Daten verlangen?
Ja. Die DSGVO gewährt dem Kunden ein Recht auf Auskunft, Berichtigung, Löschung und Widerspruch. Sie müssen einen Kunden auf Anfrage aus Ihrer Datei entfernen können, und jede Marketingnachricht muss eine einfache Möglichkeit zur Abmeldung enthalten.