Datenschutzerklärung

Stand: Mai 2026

§ 1 Verantwortlicher

Anton Chybisov
handelnd unter der Geschäftsbezeichnung ClientFlow24 Einzelunternehmen
Mühligweg 56 · 40468 Düsseldorf · Deutschland
Telefon: +49 160 5900929
E-Mail: info@clientflow24.de

§ 2 Geltungsbereich

Diese Datenschutzerklärung gilt für die Websites clientflow24.de und clientflow24.com, auf denen die beschriebenen Dienste und Technologien eingesetzt werden.

§ 3 Allgemeine Hinweise zur Datenverarbeitung

Die Datenverarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Das Angebot von ClientFlow24 richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB — Unternehmen, Freiberufler und Selbstständige — nicht an Verbraucher. Die Verarbeitung erfasst Daten von Geschäftsführern, Kontaktpersonen, Mitarbeitern, Interessenten und Meetingteilnehmern.

§ 4 Kategorien verarbeiteter Daten

4.1 Kontakt- und Anfragedaten: Name, Unternehmen, Position, geschäftliche E-Mail-Adresse, Telefon, Anfrageinhalt und bevorzugte Kontaktmethode.

4.2 Vertrags- und Projektdaten: Unternehmensangaben, Kontaktinformationen, Adressen, Angebote, Verträge, Abrechnungsdaten, Kommunikation, Projektinformationen und Kampagnendetails.

4.3 Website- und Nutzungsdaten: IP-Adresse, Zugriffszeiten, Browser-/Betriebssysteminformationen, Gerätedaten, besuchte Seiten, Referrer-URLs, Interaktionen, Cookies und Conversion-Metriken (nach Einwilligung).

4.4 Kommunikations- und Meetingdaten: Namen, E-Mail-Adressen, Unternehmen, Meeting-Details, Chatnachrichten, Audio-/Videoaufnahmen, Bildschirmfreigaben, Aufzeichnungen und Transkriptionen.

§ 5 Zwecke der Verarbeitung

Die Datenverarbeitung dient: dem Betrieb der Website, der Bearbeitung von Anfragen, der Terminvereinbarung, der Vertragserfüllung, der Kundenkommunikation, der Durchführung von Beratungs-, Marketing- und Vertriebsprojekten, der Angebotserstellung, der Geschäftsdokumentation, der Abrechnung, der Erfüllung gesetzlicher Pflichten, der Website-Analyse (mit Einwilligung), der Kampagnenmessung (mit Einwilligung), dem Remarketing (mit Einwilligung), der Marketing-Optimierung (mit Einwilligung), Meeting-Aufzeichnungen und Transkriptionen (mit Einwilligung), dem Systemschutz sowie der Bereitstellung veröffentlichter Inhalte.

§ 6 Rechtsgrundlagen der Verarbeitung

Rechtsgrundlagen sind: Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Angelegenheiten; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Verpflichtungen; Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen (sicherer Betrieb, geschäftliche Kommunikation, Betrugsprävention, Rechtsansprüche); Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen (optionale Cookies, Analyse, Marketing, Aufzeichnungen); § 25 Abs. 2 TDDDG für technisch notwendige Technologien; § 25 Abs. 1 TDDDG für einwilligungsbasierte Technologien.

§ 7 Hosting und Website-Plattform Tilda

Das Webhosting erfolgt über Tilda Platform Cloud Services Co. LLC (Dubai, Vereinigte Arabische Emirate). Verarbeitet werden IP-Adressen, Zugriffszeiten, Protokolldaten, Geräte- und Browserinformationen, Referrer-Daten, Cookies, Kontaktformulardaten, Nutzungsstatistiken und Drittanbieter-Daten. Die technische Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; Kontaktanfragen auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO wurden geschlossen; Verarbeitungen können außerhalb des EU/EWR stattfinden und werden durch geeignete Garantien (Standardvertragsklauseln) abgesichert.

§ 8 Kontaktformulare, Anfragen und Lead-Daten

Übermittlungen über Kontaktformulare und sonstige Anfragen werden zur Bearbeitung und geschäftlichen Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bei möglicher Zusammenarbeit) oder Art. 6 Abs. 1 lit. f DSGVO (in sonstigen Fällen) verarbeitet. Die Daten werden zunächst über die Tilda-Infrastruktur übertragen und anschließend lokal gespeichert. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO.

§ 9 Speicherung von Interessenten-, Kunden- und Projektdaten bei Hetzner

Interessenten-, Kunden- und Projektdaten werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO wurden geschlossen. Geeignete technische und organisatorische Maßnahmen schützen die Daten.

§ 10 Cookies und Consent-Management mit Cookie-Script

Das Consent-Management erfolgt über die Plattform Cookie-Script (cookie-script.com). Verarbeitet werden Consent-ID, Zeitpunkt und Status der Einwilligung, User-Agent, Geräteinformationen, Referrer-URL, Seiten-URL, Spracheinstellung sowie technische Verbindungsdaten auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Cookie-Script ist in die Google Consent Mode v2-Integration eingebunden und übermittelt Einwilligungssignale an Google Analytics und Google Ads. Die Einwilligung kann jederzeit über das Cookie-Banner oder „Cookie-Einstellungen" widerrufen oder geändert werden.

§ 11 Cookies und Einwilligungsmanagement

Auf dieser Website werden notwendige, funktionale, analytische und werbliche Cookies eingesetzt. Technisch notwendige Technologien stützen sich auf § 25 Abs. 2 TDDDG oder Art. 6 Abs. 1 lit. f DSGVO; nicht notwendige Technologien erfordern eine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die zentrale Verwaltung erfolgt über Cookie-Script. Bis zur Einwilligung werden analytische und Marketing-Cookies standardmäßig nicht aktiviert (Google Consent Mode v2, alle Typen standardmäßig abgelehnt).

§ 12 Google Tag Manager und Google Consent Mode

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland stellt den Tag Manager für das technische Tag-Management bereit und ermöglicht den Einsatz von Google Analytics 4, Google Ads Conversion-Tracking/Remarketing, Meta Pixel, LinkedIn Insight Tag und TikTok Pixel. Der Google Consent Mode berücksichtigt Einwilligungssignale. Einwilligungsbasierte Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

§ 13 Google Analytics 4

Mit Einwilligung analysiert Google Ireland Limited die Website-Nutzung und verarbeitet dabei aufgerufene Seiten, Besuchsdauer und -zeitpunkt, Interaktionen, Geräte- und Browserinformationen, ungefähren Standort, Referrer-Daten, technische Kennungen, Einwilligungsstatus und Conversions. EU-IP-Adressen werden vor der Protokollierung anonymisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Speicherdauer: 2 Monate.

§ 14 Google Ads Conversion Tracking und Remarketing

Mit Einwilligung ermöglicht Google Ireland Limited Conversion-Tracking (Aktionen nach einem Klick) und Remarketing (interessenbasierte Werbeanzeigen) auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für Nutzer im EWR werden Einwilligungssignale (Ad Storage, User Data, Personalization) über den Google Consent Mode verarbeitet.

§ 15 Meta Pixel / Facebook Pixel

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betreibt das Meta Pixel zur einwilligungsbasierten Messung der Werbewirksamkeit, zum Conversion-Tracking, zum Aufbau von Zielgruppen und zur Kampagnenoptimierung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO kann vorliegen.

§ 16 LinkedIn Insight Tag

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland betreibt den Insight Tag zur Conversion-Messung, zum Aufbau von Remarketing-Zielgruppen und zur Kampagnenoptimierung mit Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

§ 17 TikTok Pixel

TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland betreibt das TikTok Pixel zur einwilligungsbasierten Messung der Werbewirksamkeit, zur Conversion-Erfassung, zum Remarketing und zur Optimierung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO kann vorliegen.

§ 18 Google Meet, Aufzeichnungen und Transkriptionen

Google Ireland Limited stellt Google Meet für Online-Meetings bereit und verarbeitet dabei Namen, E-Mail-Adressen, Unternehmen, Meeting-IDs, Audio-/Videodaten, Chatnachrichten, Bildschirminhalte und Verbindungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

§ 18.1 Aufzeichnung und Transkription: Aufzeichnungen und Transkriptionen erfordern vorherige Information und ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Aufzeichnungen und Transkriptionen werden innerhalb von 90 Tagen gelöscht, sofern keine längere Aufbewahrung erforderlich ist.

§ 19 Zoom, Aufzeichnungen und Transkriptionen

Zoom Communications, Inc., 55 Almaden Boulevard, San Jose, California 95113, USA ermöglicht Online-Meetings und verarbeitet dabei Namen, E-Mail-Adressen, Unternehmen, Meeting-IDs, Anmeldeinformationen, Audio-/Videodaten, Chatnachrichten, Bildschirmfreigaben, technische Daten, IP-Adressen, Aufzeichnungen und Transkriptionen auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

§ 19.1 Aufzeichnung und Transkription: Aufzeichnungen und Transkriptionen erfordern vorherige Information und ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; die Löschung erfolgt innerhalb von 90 Tagen. Verarbeitungen können außerhalb des EU/EWR stattfinden und werden durch Zooms Datenschutzbedingungen und Global Data Processing Addendum abgesichert.

§ 20 Fachartikel, Blog- und Informationsinhalte

Fachartikel und Informationsinhalte werden regelmäßig veröffentlicht. Zugriffsdaten werden gemäß dieser Datenschutzerklärung verarbeitet; Analyse- und Marketingtechnologien werden nur entsprechend der Cookie-Auswahl eingesetzt.

§ 21 Empfänger und Kategorien von Empfängern

Empfänger sind: Tilda, Hetzner, Cookie-Script, Google, Meta, LinkedIn, TikTok, Zoom, technische Dienstleister (Betrieb/Wartung/Sicherheit), Steuerberater/Buchhalter/Finanzbehörden (soweit gesetzlich erforderlich) sowie Rechtsberater (zur Geltendmachung oder Abwehr von Rechtsansprüchen).

§ 22 Übermittlung in Drittländer

Dienste wie Tilda, Google, Meta, LinkedIn, TikTok und Zoom können Daten außerhalb des EU/EWR verarbeiten. Übermittlungen erfolgen in Übereinstimmung mit Art. 44 ff. DSGVO (Angemessenheitsbeschlüsse, Standardvertragsklauseln, ergänzende Maßnahmen oder sonstige zulässige Grundlagen).

§ 23 Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen — einschließlich handels- und steuerrechtlicher Fristen für Verträge und Rechnungen, einer 2-monatigen Aufbewahrungsdauer für Google Analytics sowie einer maximalen Aufbewahrungsdauer von 90 Tagen für Aufzeichnungen und Transkriptionen.

§ 24 Datensicherheit

Geeignete technische und organisatorische Maßnahmen umfassen SSL/TLS-Verschlüsselung, Zugangskontrollen, sichere Passwörter, Zwei-Faktor-Authentifizierung (soweit verfügbar), eingeschränkten Zugang zu Kunden- und Projektdaten, sorgfältige Auswahl von Dienstleistern, Auftragsverarbeitungsverträge sowie Lösch- und Aufbewahrungsverfahren.

§ 25 Keine ausschließlich automatisierten Entscheidungen

Die beschriebenen Analyse- und Marketingtechnologien werden nicht zur Grundlage ausschließlich automatisierter Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung verwendet.

§ 26 Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Zur Ausübung Ihrer Rechte wenden Sie sich an:
Anton Chybisov, ClientFlow24, Mühligweg 56, 40468 Düsseldorf, Deutschland
E-Mail: info@clientflow24.de

§ 27 Widerruf von Einwilligungen

Einwilligungsbasierte Verarbeitungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über „Cookie-Einstellungen". Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

§ 28 Widerspruchsrecht gemäß Art. 21 DSGVO

Gegen Datenverarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruhen, können Sie jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kann ohne Angabe von Gründen widersprochen werden.

§ 29 Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. Für den Hauptsitz in Düsseldorf ist die zuständige Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

§ 30 Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird aktualisiert, wenn sich gesetzliche Anforderungen, eingesetzte Dienste oder Datenverarbeitungsprozesse ändern.

Stand: Mai 2026 · © 2026 ClientFlow24