Anyflow Datenschutz
Datenschutzerklärung
any-flow.de | Stand: Mai 2026
1 — Verantwortlicher
Verantwortlicher im Sinne der DSGVO:
Anyflow Solutions, Markus Coenen, Mühlenwallstr. 23, 41179 Mönchengladbach
E-Mail: kontakt@any-flow.de | Website: any-flow.de
2 — Erhobene Daten und Verarbeitungszwecke
2.1 Server-Logs (Websitebesuch)
Beim Besuch der Website werden durch all-inkl.com (Hosting-Anbieter, Deutschland) automatisch protokolliert: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Datenmenge, Browser/Betriebssystem.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 Tage, danach automatische Löschung.
2.2 Kontaktformulare (FluentForms)
Die Kontaktformulare auf any-flow.de und den Kundenportalen werden über das WordPress-Plugin FluentForms bereitgestellt. Bei Nutzung werden Name, E-Mail-Adresse sowie die Inhalte Ihrer Anfrage verarbeitet und im WordPress-Backend gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 10 Jahre, danach Löschung.
FluentForms speichert Formulardaten ausschließlich auf dem Anyflow-Webserver (all-inkl.com, Deutschland). Eine Weitergabe an Dritte erfolgt nicht, sofern nicht ausdrücklich anders vereinbart.
2.3 Buchung und Vertragsabwicklung
Bei der Buchung: Name, Firmenname, E-Mail, Anschrift, gewähltes Paket, Zahlungsdaten, IP-Adresse und Timestamp des Vertragsabschlusses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: 10 Jahre nach Vertragsende (§ 147 AO, § 257 HGB).
2.4 Leistungserbringung (Auftragsverarbeitung)
Im Rahmen der Automatisierungsdienstleistung verarbeitet Anyflow personenbezogene Daten Ihrer Kunden als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage ist der abgeschlossene AVV.
3 — Cookies und Tracking
3.1 Technisch notwendige Cookies
any-flow.de verwendet technisch notwendige Cookies für den Betrieb der Website und der Kundenportale (z.B. Session-Cookies für WordPress, Login-Status). Eine Einwilligung ist hierfür nicht erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
3.2 Google Analytics
Diese Website verwendet Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wir haben IP-Anonymisierung aktiviert (§ 25 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner eingesetzt. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen. Darüber hinaus können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren (tools.google.com/dlpage/gaoptout).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Speicherdauer: 14 Monate. Drittlandtransfer in die USA auf Basis von Standardvertragsklauseln (SCCs).
3.3 Meta Pixel (Facebook/Instagram)
Diese Website verwendet den Meta Pixel von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Der Meta Pixel ermöglicht es, Besucher der Website als Zielgruppe für die Darstellung von Anzeigen auf Meta-Plattformen (Facebook, Instagram) zu identifizieren sowie die Wirksamkeit von Werbeanzeigen zu messen.
Der Meta Pixel wird nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert. Ohne Einwilligung werden keine Tracking-Daten erhoben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittlandtransfer in die USA auf Basis von SCCs. Meta Platforms Ireland Ltd. und Meta Platforms, Inc. (USA) sind gemeinsam Verantwortliche i.S.d. Art. 26 DSGVO für die über den Pixel erhobenen Daten.
Informationen zur Datenverarbeitung durch Meta: facebook.com/privacy/policy/
3.4 Cookie-Einwilligung
Für Google Analytics und Meta Pixel setzen wir ein Cookie-Consent-Tool ein. Ohne Ihre Einwilligung werden diese Tools nicht geladen. Ihre Einwilligung können Sie jederzeit über den Cookie-Banner widerrufen.
4 — Eingesetzte Dienste und Empfänger
Anyflow setzt folgende Drittdienste ein, die im Rahmen der Leistungserbringung personenbezogene Daten verarbeiten können:
| Dienst | Anbieter / Sitz | Zweck | Rechtsgrundlage |
|---|---|---|---|
| all-inkl.com | all-inkl.com GmbH, Deutschland | Webhosting, WordPress, Kundenportale, Formularverarbeitung | Art. 6 Abs. 1 lit. b/f DSGVO; AVV abgeschlossen |
| FluentForms | WPManageNinja (Plugin auf DE-Server) | Kontaktformulare; Daten verbleiben auf dem Anyflow-Webserver (all-inkl.com, Deutschland) | Art. 6 Abs. 1 lit. b/f DSGVO; kein Drittlandtransfer |
| Make.com | Celonis SE, Prag (EU) | Automatisierungsplattform zur Erstellung von Rechnungen, Mahnungen und Berichten; Daten werden durchgeleitet, nicht dauerhaft gespeichert | Art. 6 Abs. 1 lit. b DSGVO; AVV abgeschlossen; EU-Server (eu1.make.com) |
| Google Workspace (Gmail, Drive, Docs, Sheets) | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (EU-Datenregion) | E-Mail-Kommunikation, Dokumentenablage, Tabellenverarbeitung, Dokumentenerstellung | Art. 6 Abs. 1 lit. b DSGVO; AVV abgeschlossen; SCCs; Hinweis US CLOUD Act siehe Abschnitt 5 |
| Google Apps Script | Google Ireland Ltd. (EU-Datenregion) | Automatisierte Dokumentenerstellung (serverseitiges Script); verarbeitet Kundendaten nur zur Dokumentenerstellung, keine dauerhafte Speicherung | Art. 6 Abs. 1 lit. b DSGVO; Teil von Google Workspace; AVV abgeschlossen |
| Google Analytics (nur mit Einwilligung aktiv) | Google Ireland Ltd., Dublin, Irland | Website-Analyse; wird nur nach ausdrücklicher Einwilligung über das Cookie-Banner geladen | Art. 6 Abs. 1 lit. a DSGVO; SCCs; Drittlandtransfer USA |
| Meta Pixel (nur mit Einwilligung aktiv) | Meta Platforms Ireland Ltd., Dublin, Irland | Werbemessung und Remarketing; wird nur nach ausdrücklicher Einwilligung über das Cookie-Banner geladen | Art. 6 Abs. 1 lit. a DSGVO; SCCs; Drittlandtransfer USA |
| Stripe / Mollie (geplant, noch nicht aktiv) | Stripe Payments Europe Ltd. / Mollie B.V. (EU) | Zahlungsabwicklung; wird bei Aktivierung gesondert in dieser Erklärung ausgewiesen | Art. 6 Abs. 1 lit. b DSGVO; eigene Datenschutzerklärung des Anbieters gilt |
Änderungen beim Einsatz von Unterauftragsverarbeitern werden Bestandskunden mindestens 14 Tage im Voraus per E-Mail mitgeteilt.
5 — Drittlandtransfer und US CLOUD Act
Google Workspace wird über Google Ireland Ltd. betrieben, Daten werden in der EU gespeichert (EU-Datenregion). Google LLC als US-Muttergesellschaft unterliegt dem US CLOUD Act. Ein Behördenzugriff auf in der EU gespeicherte Daten ist in seltenen Ausnahmefällen theoretisch möglich. Die praktische Eintrittswahrscheinlichkeit für Daten kleiner deutscher Unternehmen ist statistisch sehr gering.
Rechtsgrundlage für den Transfer: EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Für Heilberufs-Kunden gilt eine gesonderte Cloud Act Risikoaufklärung als AVV-Anlage.
Google Analytics und Meta Pixel übertragen Daten in die USA auf Basis von SCCs. Diese Tools werden nur mit ausdrücklicher Einwilligung aktiviert.
6 — Betroffenenrechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Kontakt: kontakt@any-flow.de
Beschwerderecht bei der Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (ldi.nrw.de).
7 — Datensicherheit
Anyflow setzt technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 DSGVO ein. Die Website ist SSL/TLS-verschlüsselt. Details sind im AVV dokumentiert.
8 — Aktualität
Diese Erklärung wird bei Änderungen der Verarbeitungspraxis oder Rechtslage aktualisiert. Stand: Mai 2026.