Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Internetauftritte unter:

• clientflow24.de
• clientflow24.com

soweit auf dem jeweiligen Internetauftritt die nachfolgend beschriebenen Dienste, Funktionen und Technologien eingesetzt werden.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere auf Grundlage der:

• Datenschutz-Grundverordnung (DSGVO)
• Bundesdatenschutzgesetz (BDSG)
• Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG)

Unsere Leistungen richten sich ausschließlich an Unternehmer im Sinne des § 14 BGB, insbesondere an Unternehmen, Selbständige und Gewerbetreibende. Verträge mit Verbrauchern im Sinne des § 13 BGB werden nicht geschlossen.

Auch im B2B-Bereich können personenbezogene Daten verarbeitet werden, beispielsweise Daten von Geschäftsführern, Ansprechpartnern, Mitarbeitern, Einzelunternehmern, Interessenten, Kunden oder Teilnehmern an Online-Terminen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, geschäftliche Kontaktdaten, Telefonnummer, E-Mail-Adresse, IP-Adresse, Kommunikationsinhalte, Meetingdaten sowie Informationen zur Nutzung unserer Website.

4. Kategorien verarbeiteter Daten

Wir können insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

4.1 Kontakt- und Anfragedaten

• Vor- und Nachname
• Unternehmen
• Position oder Funktion im Unternehmen
• geschäftliche E-Mail-Adresse
• Telefonnummer
• Inhalt einer Anfrage
• Angaben zum Marketing-, Vertriebs- oder Beratungsbedarf
• bevorzugte Kontaktaufnahme

4.2 Vertrags-, Kunden- und Projektdaten

• Unternehmensname
• Name und Kontaktdaten von Ansprechpartnern
• Geschäftsadresse
• Angebots- und Vertragsdaten
• Rechnungs- und Zahlungsinformationen
• Kommunikationsverläufe
• Projektinformationen
• Angaben zu Marketing-, Vertriebs- und Werbemaßnahmen
• Informationen zu Kampagnen, Zielgruppen, Budgets, Leads und Conversion-Zielen

4.3 Website- und Nutzungsdaten

• IP-Adresse
• Datum und Uhrzeit eines Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Geräteinformationen
• besuchte Seiten
• Referrer-URL
• Interaktionen mit der Website
• Cookie- und Einwilligungseinstellungen
• technische Kennungen
• Kampagnen-, Analyse- und Conversion-Informationen, soweit eine Einwilligung erteilt wurde

4.4 Kommunikations-, Meeting-, Aufzeichnungs- und Transkriptionsdaten

• Name
• E-Mail-Adresse
• Unternehmen
• Termin- und Meetinginformationen
• Chatnachrichten
• Audio- und Videodaten
• Bildschirmfreigaben
• Meeting-Aufzeichnungen
• Transkriptionen von Gesprächen
• gegebenenfalls daraus erstellte Gesprächsnotizen oder Zusammenfassungen

5. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und technischer Betrieb unserer Website
• Bearbeitung von Kontaktanfragen und Leads
• Terminvereinbarung und Durchführung von Erstgesprächen
• Vorbereitung, Durchführung und Abwicklung von Verträgen
• Kommunikation mit Interessenten und Kunden
• Durchführung von Beratungs-, Marketing- und Vertriebsprojekten
• Erstellung von Angeboten, Analysen und strategischen Empfehlungen
• Verwaltung und Dokumentation geschäftlicher Kontakte
• Abrechnung und Erfüllung gesetzlicher Pflichten
• Analyse der Nutzung unserer Website nach erteilter Einwilligung
• Messung von Werbekampagnen und Conversions nach erteilter Einwilligung
• Bildung von Retargeting-Zielgruppen nach erteilter Einwilligung
• Optimierung unserer Marketingmaßnahmen nach erteilter Einwilligung
• Durchführung, Aufzeichnung und Transkription von Online-Terminen nach vorheriger Information und ausdrücklicher Einwilligung
• Schutz unserer Systeme vor Missbrauch und unberechtigten Zugriffen
• Veröffentlichung und Bereitstellung von Fachartikeln und Informationsinhalten

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen sowie Erfüllung eines Vertrags, insbesondere bei Anfragen, Angeboten, Beratungsgesprächen und Kundenprojekten
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, insbesondere für den sicheren und wirtschaftlichen Betrieb unserer Website, die geschäftliche Kommunikation, die Betrugs- und Missbrauchsprävention sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für nicht notwendige Cookies, Analyse-, Marketing- und Retargeting-Technologien sowie für Aufzeichnungen und Transkriptionen von Online-Terminen
• § 25 Abs. 1 TDDDG – Einwilligung für die Speicherung von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen, soweit keine gesetzliche Ausnahme greift
• § 25 Abs. 2 TDDDG – Einsatz unbedingt erforderlicher Technologien, soweit deren Nutzung für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist

7. Hosting und Website-Plattform Tilda

Unsere Website clientflow24.de wird unter Nutzung der Website-Plattform Tilda erstellt und bereitgestellt. Soweit clientflow24.com ebenfalls über Tilda bereitgestellt oder mit entsprechenden Tilda-Funktionen verbunden wird, gilt dieser Abschnitt auch für diesen Internetauftritt.

Anbieter der Plattform ist:

Beim Aufruf unserer Website und bei der Nutzung von Funktionen der Website können über Tilda insbesondere folgende Daten verarbeitet werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, technische Zugriffs- und Protokolldaten, Geräte- und Browserinformationen, Referrer-Informationen, technisch erforderliche und funktionale Cookies, Daten aus Kontaktformularen, Angaben aus Anfragen, statistische Nutzungsdaten sowie Daten im Zusammenhang mit eingebundenen Drittanbieterdiensten.

Die Verarbeitung technisch erforderlicher Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Bei Kontaktanfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Soweit Tilda Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dabei kann eine Verarbeitung auch außerhalb der EU/des EWR erfolgen, nach Angaben von Tilda unter Einbeziehung von Standardvertragsklauseln.

8. Kontaktformulare, Anfragen und Lead-Daten

Wenn Sie uns über ein Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und zur weiteren geschäftlichen Kommunikation. Die Verarbeitung erfolgt bei Anfragen hinsichtlich einer möglichen Zusammenarbeit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, in sonstigen Fällen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Kontakt- und Lead-Daten können zunächst über die Infrastruktur von Tilda übermittelt und anschließend in unseren eigenen Systemen gespeichert werden. Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

9. Speicherung von Interessenten-, Kunden- und Projektdaten bei Hetzner

Für die Speicherung und Verarbeitung von Interessenten-, Kunden-, Kommunikations- und Projektdaten nutzen wir Serverressourcen der:

Die Verarbeitung erfolgt je nach Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO. Soweit Hetzner Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten.

10. Cookies und Consent-Management mit Cookiebot

Wir verwenden die Consent-Management-Plattform Cookiebot, um gesetzlich erforderliche Einwilligungen für Cookies und vergleichbare Technologien einzuholen, zu dokumentieren und zu verwalten. Anbieter ist:

Im Rahmen der Consent-Verwaltung können u.a. Consent-ID, Zeitpunkt und Status der Einwilligung, User-Agent, Geräteinformationen, HTTP-Referrer, besuchte URL, Spracheinstellung, IP-Adresse und geografische Zuordnung verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO. Sie können Ihre Einwilligung jederzeit über die Funktion „Cookie-Einstellungen“ widerrufen oder ändern.

11. Cookies und Einwilligungsmanagement über Tilda

Im Zusammenhang mit der technischen Bereitstellung der Website über Tilda können eigene Cookies und vergleichbare Technologien (technisch notwendige, funktionale, Analyse-, Werbe- und individuell konfigurierte) eingesetzt werden. Technisch notwendige Technologien erfolgen auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO; nicht notwendige Technologien nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die zentrale Verwaltung erfolgt über Cookiebot.

12. Google Tag Manager und Google Consent Mode

Wir verwenden den Google Tag Manager zur technischen Verwaltung von Website-Tags. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Darüber können u.a. Google Analytics 4, Google Ads Conversion Tracking/Remarketing, Meta Pixel, LinkedIn Insight Tag und TikTok Pixel verwaltet werden. Über den Google Consent Mode werden Einwilligungssignale (analytics_storage, ad_storage, ad_user_data, ad_personalization) berücksichtigt. Rechtsgrundlage für einwilligungspflichtige Verarbeitungen ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

13. Google Analytics 4

Soweit Sie eingewilligt haben, verwenden wir Google Analytics 4 (Google Ireland Limited) zur Analyse der Nutzung unserer Website. Verarbeitet werden können u.a. aufgerufene Seiten, Besuchszeitpunkt/-dauer, Interaktionen, Geräte-/Browserinformationen, ungefähre geografische Herkunft, Referrer, technische Kennungen, Einwilligungsinformationen und Conversion-Ereignisse. IP-Adressen aus der EU werden nach Angaben von Google vor der Protokollierung verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Speicherdauer beträgt 2 Monate.

14. Google Ads Conversion Tracking und Remarketing

Soweit Sie eingewilligt haben, nutzen wir Google Ads Conversion Tracking (Erkennung von Aktionen nach Anzeigenklick) und Google Ads Remarketing (interessenbezogene Werbung). Anbieter ist Google Ireland Limited. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Für Nutzer aus dem EWR werden Einwilligungssignale über den Google Consent Mode (ad_storage, ad_user_data, ad_personalization) verarbeitet.

15. Meta Pixel / Facebook Pixel

Soweit Sie eingewilligt haben, verwenden wir das Meta Pixel. Anbieter für Nutzer im EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es dient der Messung der Werbewirksamkeit, Conversion-Erfassung, Zielgruppenbildung und Kampagnenoptimierung. Für bestimmte Verarbeitungsschritte können wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

16. LinkedIn Insight Tag

Soweit Sie eingewilligt haben, verwenden wir das LinkedIn Insight Tag. Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Es dient der Conversion-Messung, Retargeting-Zielgruppenbildung und Kampagnenoptimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

17. TikTok Pixel

Soweit Sie eingewilligt haben, verwenden wir das TikTok Pixel. Anbieter für Nutzer im EWR ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Es dient der Messung der Werbewirksamkeit, Conversion-Erfassung, Retargeting und Kampagnenoptimierung. Für bestimmte Verarbeitungsschritte können wir und TikTok gemeinsam Verantwortliche gemäß Art. 26 DSGVO sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

18. Google Meet, Aufzeichnungen und Transkriptionen

Für Online-Besprechungen können wir Google Meet (Google Ireland Limited) einsetzen. Verarbeitet werden können u.a. Name, E-Mail, Unternehmen, Meeting-ID/Termindaten, Audio-/Videodaten, Chatnachrichten, Bildschirminhalte und technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

18.1 Aufzeichnung und Transkription

Termine können aufgezeichnet/transkribiert werden, jedoch nur nach vorheriger Information und ausdrücklicher Einwilligung der Teilnehmer (Art. 6 Abs. 1 lit. a DSGVO). Aufzeichnungen und Transkriptionen werden grundsätzlich spätestens 90 Tage nach dem Termin gelöscht, sofern keine längere Speicherung erforderlich oder vereinbart ist.

19. Zoom, Aufzeichnungen und Transkriptionen

Für Online-Besprechungen können wir außerdem Zoom (Zoom Communications, Inc., San Jose, Kalifornien, USA) einsetzen. Verarbeitet werden können u.a. Name, E-Mail, Unternehmen, Meeting-ID/Termindaten, Registrierungsinformationen, Audio-/Videodaten, Chatnachrichten, Bildschirmfreigaben, technische Daten, IP-Adresse sowie Aufzeichnungen/Transkriptionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

19.1 Aufzeichnung und Transkription

Aufzeichnung/Transkription nur nach vorheriger Information und ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); grundsätzlich Löschung spätestens nach 90 Tagen. Bei Zoom kann eine Verarbeitung außerhalb der EU/des EWR stattfinden, auf Grundlage der Datenschutzbedingungen und des Global Data Processing Addendum von Zoom.

20. Fachartikel, Blog- und Informationsinhalte

Auf unseren Websites können regelmäßig Fachartikel und Informationsinhalte veröffentlicht werden. Beim Aufruf werden die technisch erforderlichen Zugriffsdaten entsprechend dieser Datenschutzerklärung verarbeitet; Analyse-/Marketingtechnologien nur entsprechend Ihrer Cookie-Auswahl.

21. Empfänger und Kategorien von Empfängern

• Tilda (Website- und Formularplattform)
• Hetzner (Server- und Speicheranbieter)
• Usercentrics / Cookiebot (Consent-Management)
• Google (Tag Management, Analytics, Werbung, Online-Meetings)
• Meta (Meta Pixel)
• LinkedIn (Insight Tag)
• TikTok (TikTok Pixel)
• Zoom (Online-Termine)
• technische Dienstleister für Betrieb, Wartung oder Sicherheit
• Steuerberater, Buchhaltung oder Finanzbehörden, soweit gesetzlich erforderlich
• Rechtsberater, soweit zur Rechtsverteidigung erforderlich

22. Übermittlung in Drittländer

Bei der Nutzung einzelner Dienstleister (insbesondere Tilda, Google, Meta, LinkedIn, TikTok, Zoom) können personenbezogene Daten außerhalb der EU/des EWR verarbeitet werden. Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO (Angemessenheitsbeschluss, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder sonstige zulässige Grundlage).

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (u.a. handels-/steuerrechtliche Fristen für Vertrags-/Rechnungsdaten; Google-Analytics-Nutzerdaten 2 Monate; Aufzeichnungen/Transkriptionen grundsätzlich max. 90 Tage).

24. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, u.a. SSL-/TLS-Verschlüsselung, Zugriffs- und Berechtigungskonzepte, sichere Passwörter und ggf. Zwei-Faktor-Authentifizierung, beschränkten Zugriff auf Kunden-/Projektdaten, Auswahl geeigneter Dienstleister, Verträge zur Auftragsverarbeitung sowie Lösch- und Aufbewahrungsprozesse.

25. Keine ausschließlich automatisierten Entscheidungen

Wir setzen die beschriebenen Analyse- und Marketingtechnologien nicht ein, um ausschließlich automatisierte Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung zu treffen.

26. Ihre Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden: Anton Chybisov, handelnd unter ClientFlow24, Mühligweg 56, 40468 Düsseldorf, Deutschland, E-Mail: info@clientflow24.de.

27. Widerruf von Einwilligungen

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die Funktion „Cookie-Einstellungen“. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

28. Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Gegen Verarbeitung zur Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

29. Beschwerderecht bei der zuständigen Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:

30. Aktualität und Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, eingesetzte Dienste oder unsere Datenverarbeitungsprozesse ändern.

Stand: Mai 2026