Wer für Kunden putzt, bekommt Schlüssel, Alarmcodes, Namen von Familienmitgliedern, manchmal sogar Informationen über Gesundheitszustände oder Abwesenheitszeiten. Das sind personenbezogene Daten im Sinne der DSGVO – und die Aufsichtsbehörden interessieren sich zunehmend auch für kleine Dienstleistungsbetriebe, nicht nur für Konzerne. Egal ob Einzelunternehmen, Kleingewerbe, UG oder GmbH: Die DSGVO gilt unabhängig von der Rechtsform und unabhängig davon, ob du unter die Kleinunternehmerregelung fällst. Steuerlich klein zu sein schützt nicht vor Bußgeldern nach Art. 83 DSGVO.
Welche Daten verarbeitet eine Reinigungsfirma überhaupt?
Mehr als viele denken. Eine typische Unterhaltsreinigung im Privathaushalt oder Büro sammelt laufend Daten – von der ersten Anfrage bis zur Rechnung.
| Datenkategorie | Beispiele | Typische Quelle |
|---|---|---|
| Stammdaten | Name, Adresse, Telefonnummer, E-Mail | Buchungsformular, Vertrag |
| Zugangsdaten | Schlüssel, Alarmcodes, Torkarten, WLAN-Zugang | Übergabe vor Ort |
| Zahlungsdaten | IBAN, Zahlungshistorie | SEPA-Mandat, Rechnungsstellung |
| Besondere Hinweise | Allergien, Haustiere, Abwesenheitszeiten | Kundennotizen im System |
| Mitarbeiterdaten | Einsatzpläne, Fahrzeugdaten, Gehaltsabrechnung | Personalakte, Dienstplan-Tool |
Schon die Kombination aus Adresse plus Zeitfenster, in dem niemand zu Hause ist, ist sensibel genug, dass sie nicht offen herumliegen sollte – weder auf Papier im Auto noch in einer ungesicherten Excel-Tabelle.
Rechtsgrundlage: Warum du die Daten überhaupt verarbeiten darfst
Für die meisten Vorgänge im Tagesgeschäft brauchst du keine gesonderte Einwilligung. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung. Wer einen Reinigungsvertrag abschließt, weiß und akzeptiert, dass dafür Adresse, Zugangsdaten und Zahlungsinformationen nötig sind. Eine ausdrückliche Einwilligung brauchst du dagegen für:
- Werbe-E-Mails oder SMS an Bestandskunden über den reinen Vertragszweck hinaus
- Fotos von Vorher-Nachher-Ergebnissen, die du für Marketing oder Referenzen nutzt
- Weitergabe von Kundendaten an Subunternehmer, die nicht Teil des ursprünglichen Vertrags sind
Auftragsverarbeitung: Software, Subunternehmer, Buchhaltung
Sobald du eine Buchungs- und Planungssoftware, ein Cloud-Buchhaltungstool oder externe Reinigungskräfte über eine Plattform einsetzt, bist du in der Regel Verantwortlicher und dein Dienstleister Auftragsverarbeiter. Das bedeutet: Du brauchst einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Seriöse Software-Anbieter stellen diesen standardmäßig zum Download bereit – frage konkret danach, bevor du ein Tool auswählst. Fehlt der AVV, haftest du im Zweifel trotzdem, auch wenn der Datenverlust beim Anbieter passiert ist.
Praktische Fragen an jeden Software-Anbieter
- Wo stehen die Server (EU/EWR oder Drittland mit Angemessenheitsbeschluss)?
- Gibt es einen unterschriftsfertigen AVV?
- Wie werden Kundendaten bei Kündigung des Vertrags gelöscht?
- Sind Zugriffsrechte pro Mitarbeiter einstellbar, damit nicht jede Reinigungskraft alle Kundenadressen sieht?
Aufbewahrungsfristen: Nicht alles muss ewig gespeichert bleiben
Rechnungen musst du nach § 147 AO und GoBD in der Regel 10 Jahre aufbewahren – das gilt auch als Kleinunternehmer. Reine Kundenstammdaten ohne aktuellen Vertrag solltest du dagegen nicht unbegrenzt vorhalten. Üblich ist: aktive Kunden so lange wie die Geschäftsbeziehung besteht, ehemalige Kunden 1–3 Jahre danach für Nachfragen oder Reklamationen, sofern keine steuerliche Aufbewahrungspflicht entgegensteht. Alarmcodes und Schlüsselnummern ehemaliger Kunden gehören sofort gelöscht, nicht erst nach Jahren.
Rechte deiner Kunden
Kunden können jederzeit verlangen:
- Auskunft, welche Daten über sie gespeichert sind (Art. 15 DSGVO)
- Berichtigung falscher Angaben (Art. 16)
- Löschung, sofern keine Aufbewahrungspflicht entgegensteht (Art. 17)
- Widerspruch gegen Werbe-Kontaktaufnahme (Art. 21)
Du solltest in der Lage sein, innerhalb eines Monats zu antworten. In der Praxis reicht bei kleinen Betrieben ein kurzes, klar strukturiertes Antwortschreiben – dafür braucht es keinen Anwalt, aber eine Software, in der du Kundendaten überhaupt gezielt exportieren und löschen kannst, hilft enorm.
Brauchst du einen Datenschutzbeauftragten?
Eine gesonderte Pflicht zur Bestellung eines Datenschutzbeauftragten entsteht laut § 38 BDSG in der Regel erst, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Kleinere Gebäudereinigungsbetriebe fallen häufig nicht darunter – die DSGVO-Pflichten selbst (Verzeichnis von Verarbeitungstätigkeiten, Datenschutzerklärung, technische Schutzmaßnahmen) gelten aber trotzdem ab dem ersten Kunden.
Datenschutzerklärung und Website
Wenn du online Buchungen oder Angebotsanfragen entgegennimmst, brauchst du eine Datenschutzerklärung, die konkret benennt, welche Daten wofür erhoben werden, ob Cookies oder Analyse-Tools eingesetzt werden und wie lange gespeichert wird. Eine kopierte Standardvorlage ohne Bezug zu deinem tatsächlichen Buchungsprozess ist rechtlich riskant, weil sie oft nicht zur echten Datenverarbeitung passt.
Was passiert bei einem Datenschutzverstoß?
| Verstoß | Mögliche Folge |
|---|---|
| Kundenliste mit Adressen und Zugangscodes wird gestohlen/verloren | Meldepflicht an Aufsichtsbehörde binnen 72 Stunden (Art. 33 DSGVO) |
| Kein AVV mit Software-/Buchhaltungsanbieter | Bußgeld möglich, auch ohne konkreten Schadensfall |
| Fehlende oder falsche Datenschutzerklärung | Abmahnung durch Wettbewerber oder Verbraucherschützer |
| Weitergabe von Kundendaten an Dritte ohne Rechtsgrundlage | Bußgeld bis zu 20 Mio. € oder 4 % des Jahresumsatzes (schwerste Fälle) |
In der Praxis sind die meisten Fälle bei kleinen Dienstleistern keine Millionenstrafen, sondern Verwarnungen oder niedrige vierstellige Bußgelder – aber der Reputationsschaden bei betroffenen Kunden wiegt oft schwerer, gerade in einem Geschäft, das auf Vertrauen und Hausschlüsseln basiert.
Checkliste für den Alltag
- Kundendaten nur in einem zugriffsgeschützten System speichern, nicht in privaten WhatsApp-Chats oder losen Notizzetteln
- Schlüssel und Zugangscodes getrennt von Namen und Adressen verwahren, wo möglich mit Kürzeln statt Klarnamen
- AVV mit jedem Software- und Buchhaltungsanbieter abschließen
- Zugriffsrechte im Team so einschränken, dass jede Reinigungskraft nur ihre eigenen Kundendaten sieht
- Gelöschte Kunden auch aus Backups und alten Exporten konsequent entfernen
- Datenschutzerklärung an den tatsächlichen Buchungsprozess anpassen, nicht nur kopieren
Datenschutz hängt eng mit deiner allgemeinen Risikoabsicherung zusammen: Ein Datenverlust kann genauso teuer werden wie ein Schaden beim Kunden vor Ort. Was du zusätzlich zur Betriebshaftpflicht und Vermögensschadenhaftpflicht brauchst, erfährst du im Überblick zu Versicherungen für Reinigungsunternehmen.
Fazit
DSGVO-Konformität ist für Reinigungsbetriebe kein Papiertiger, sondern praktischer Kundenschutz: Wer Schlüssel und Zugangsdaten fremder Wohnungen verwaltet, muss auch digital sauber arbeiten. Das lässt sich mit klaren Prozessen und der richtigen Software ohne juristischen Overkill umsetzen.
Mit CleanWhale verwaltest du Kundendaten, Terminplanung, Rechnungen und Erinnerungen an einem Ort – mit klar geregelten Zugriffsrechten statt Excel-Listen und WhatsApp-Verläufen. Wirf einen Blick auf die Produktfunktionen oder vergleiche direkt die Preise und Tarife.