Nutzt Ihre Website Drittanbieter-Dienste? Werden Sie in wenigen Minuten DSGVO-konform.
FlowConsent testenmobileCta.note
Heyflow ist ein No Code Baukasten für interaktive Funnels und Lead Formulare, der Flows auf Ihrer Website einbettet und Analyse Cookies setzen sowie Tracker von Drittanbietern laden kann.
Heyflow ist eine No Code Plattform aus Deutschland zum Erstellen interaktiver Funnels, Quizze und Lead Formulare, die Sie in Ihre Website einbetten. Besucher durchlaufen mehrstufige Flows, die Kontaktdaten, Präferenzen und Qualifizierungsantworten erfassen. Da der Flow eingebettet und oft mit Marketing Tools verbunden ist, liegt er genau an dem Punkt, an dem personenbezogene Daten erhoben werden, und kann weitere Skripte laden.
Ein Heyflow Formular erfasst alles, was Sie abfragen, etwa Name, E Mail, Telefonnummer und Freitextantworten, dazu technische Metadaten wie IP Adresse und Geräteinformationen. Der eingebettete Flow kann funktionale Cookies setzen, um den Fortschritt zu speichern, und je nach Konfiguration Analyse oder Marketing Cookies und Tracker von Drittanbietern. Viele Implementierungen leiten Antworten zusätzlich an ein CRM, ein E Mail Tool oder einen Werbepixel weiter.
Das Erheben von Formulardaten macht Sie zum Verantwortlichen im Sinne der DSGVO, daher brauchen Sie eine Rechtsgrundlage, klare Informationen und einen Weg zur Wahrung der Betroffenenrechte. Die ePrivacy Richtlinie und das deutsche TDDDG verlangen eine vorherige Einwilligung, bevor ein nicht notwendiges Cookie oder ein Tracker über den Flow gesetzt wird. Die abgefragten Daten müssen im Verhältnis zum genannten Zweck stehen, und Marketingoptionen dürfen nicht vorausgewählt sein.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Die Auslieferung des funktionalen Formulars kann auf berechtigtem Interesse oder dem vertraglichen Kontext der Anfrage beruhen, doch jedes über den Flow geladene Analyse, Werbe oder Personalisierungs Tag benötigt zuvor eine freiwillige, spezifische, informierte und unmissverständliche Einwilligung. Leiten Sie diese Skripte über Ihre Consent Management Plattform, damit sie erst nach dem Opt in auslösen. Wenn Sie Kontaktdaten für Marketing weiterverwenden, holen Sie eine gesonderte, klar formulierte Einwilligung ein.
Heyflow hostet seinen Kerndienst in Deutschland, wodurch die Grundverarbeitung innerhalb der Europäischen Union bleibt und das Transferrisiko sinkt. Das Risiko entsteht meist durch verbundene Tools wie US Analyse oder Werbeplattformen, die die Lead Daten erhalten. Prüfen Sie für jede Integration den Standort des Empfängers, stützen Sie sich auf Standardvertragsklauseln oder den EU US Datenschutzrahmen und halten Sie die Garantie in Ihrer Dokumentation fest.
Schließen Sie einen Auftragsverarbeitungsvertrag mit Heyflow ab und erfassen Sie jede Integration, die Formulardaten erhält. Binden Sie alle nicht notwendigen Cookies und Tracker an Ihr Consent Banner und testen Sie, dass sie vor dem Opt in blockiert bleiben. Minimieren Sie die abgefragten Felder, legen Sie Speicherfristen fest, ergänzen Sie eine klare Datenschutzhinweis und eine Einwilligungs Checkbox im Flow und dokumentieren Sie intern die Rechtsgrundlage je Zweck.
Websites using Heyflow must obtain user consent under GDPR regulations.
DPIA considerations
Eine vollständige Datenschutz Folgenabschätzung ist für ein einfaches Kontaktformular meist nicht zwingend, wird aber empfehlenswert, wenn Flows besondere Datenkategorien erheben, Leads bewerten oder profilieren oder Werbeplattformen speisen. Bewerten Sie Umfang und Sensibilität der Felder, den Einwilligungsmechanismus für nicht notwendige Cookies, die Drittanbieter Integrationen, die Daten erhalten, sowie die daraus folgenden Transfers in Drittländer. Dokumentieren Sie die Rechtsgrundlage je Feld, die Datenminimierung und die Speicherfristen und prüfen Sie die Konfiguration bei jeder neuen Integration oder jedem neuen Tag erneut.
Sample consent text
Diese Seite nutzt ein interaktives Heyflow Formular. Wir setzen nicht notwendige Analyse und Marketing Cookies und teilen Ihre Antworten erst nach Ihrer Zustimmung mit verbundenen Tools. Sie können zustimmen, ablehnen oder Einstellungen festlegen und Ihre Einwilligung jederzeit widerrufen.
Third-party domains contacted
heyflow.comheyflow.appcdn.heyflow.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| hf_session | Functional | Session | Maintains the visitor progress and state within a multi step Heyflow flow so answers are not lost between steps. |
| _hf_visitor | Analytics | 12 months | Recognises returning visitors and measures flow performance and completion rates. Set only after consent. |
| _hf_mkt | Marketing | 12 months | Supports advertising and remarketing where the flow integrates an advertising pixel. Set only after consent. |
Heyflow erhebt Analyse-Daten — Sie benötigen rechtlich ein Cookie-Banner. Testen Sie FlowConsent kostenlos.
Ein eingebetteter Heyflow Flow setzt ein funktionales Cookie, um den Fortschritt zwischen den Schritten zu speichern, was unbedingt erforderlich ist. Je nach Konfiguration kann er auch Analyse Cookies setzen, die Abschlussraten messen, sowie Marketing Cookies für Werbepixel. Die nicht notwendigen Cookies dürfen erst nach der Einwilligung des Besuchers laden.
Sie können das funktionale Formular ohne vorherige Einwilligung ausliefern, doch vor jedem Analyse oder Marketing Cookie oder Tracker, der über den Flow auslöst, ist eine Einwilligung nötig. Außerdem brauchen Sie eine klare Rechtsgrundlage für die Verarbeitung der Antworten. Die Weiterverwendung von Kontaktdaten für Marketing erfordert eine gesonderte, ausdrückliche Einwilligung.
Nicht notwendige Cookies und Tracker stützen sich auf die Einwilligung nach Artikel 6(1)(a) DSGVO. Die zugrunde liegende Formularverarbeitung kann je nach Zweck auf Einwilligung, auf dem vertraglichen Kontext einer Anfrage oder auf berechtigtem Interesse nach Artikel 6(1)(f) beruhen. Dokumentieren Sie die gewählte Grundlage je Feld und Zweck.
Heyflow hostet seinen Kerndienst in Deutschland, sodass die Grundverarbeitung in der Europäischen Union bleibt. Transfers entstehen meist durch verbundene Tools wie US Analyse oder Werbeplattformen, die die Lead Daten erhalten. Decken Sie diese Transfers mit Standardvertragsklauseln oder dem EU US Datenschutzrahmen ab.
Ein einfacher Kontakt Funnel erfordert selten eine Datenschutz Folgenabschätzung, doch sie wird empfehlenswert, wenn Flows sensible Daten erheben, Leads profilieren oder bewerten oder Werbeplattformen speisen. Bewerten Sie die Sensibilität der Felder, den Einwilligungsmechanismus und die Drittlandtransfers und dokumentieren Sie Ihr Ergebnis.
Schließen Sie einen Auftragsverarbeitungsvertrag ab, erfassen Sie jede Integration, die Formulardaten erhält, und leiten Sie alle nicht notwendigen Skripte über Ihr Consent Banner. Minimieren Sie die abgefragten Felder, legen Sie Speicherfristen fest und ergänzen Sie einen klaren Datenschutzhinweis und eine Einwilligungs Checkbox. Testen Sie, dass Tracker vor dem Opt in blockiert bleiben.
Zu den Alternativen zählen andere Funnel und Formular Baukästen wie Typeform, Tally, Jotform und native CMS Formulare. Wägen Sie beim Vergleich die Hosting Region, das Standardverhalten der Cookies, den Umgang mit der Einwilligung und die Verarbeitungsbedingungen ab, nicht nur die Funktionen.
Listen Sie die funktionalen, Analyse und Marketing Cookies auf, die der Flow setzen kann, mit Zweck und Dauer, und nennen Sie die Drittanbieter Tools, die die Daten erhalten. Erläutern Sie die Rechtsgrundlage und wie Besucher die Einwilligung widerrufen, und prüfen Sie den Eintrag bei jeder Änderung einer Integration.