Heyflow

Was Heyflow ist

Heyflow ist eine No Code Plattform aus Deutschland zum Erstellen interaktiver Funnels, Quizze und Lead Formulare, die Sie in Ihre Website einbetten. Besucher durchlaufen mehrstufige Flows, die Kontaktdaten, Präferenzen und Qualifizierungsantworten erfassen. Da der Flow eingebettet und oft mit Marketing Tools verbunden ist, liegt er genau an dem Punkt, an dem personenbezogene Daten erhoben werden, und kann weitere Skripte laden.

Verarbeitete Daten und Cookies

Ein Heyflow Formular erfasst alles, was Sie abfragen, etwa Name, E Mail, Telefonnummer und Freitextantworten, dazu technische Metadaten wie IP Adresse und Geräteinformationen. Der eingebettete Flow kann funktionale Cookies setzen, um den Fortschritt zu speichern, und je nach Konfiguration Analyse oder Marketing Cookies und Tracker von Drittanbietern. Viele Implementierungen leiten Antworten zusätzlich an ein CRM, ein E Mail Tool oder einen Werbepixel weiter.

DSGVO und ePrivacy Folgen

Das Erheben von Formulardaten macht Sie zum Verantwortlichen im Sinne der DSGVO, daher brauchen Sie eine Rechtsgrundlage, klare Informationen und einen Weg zur Wahrung der Betroffenenrechte. Die ePrivacy Richtlinie und das deutsche TDDDG verlangen eine vorherige Einwilligung, bevor ein nicht notwendiges Cookie oder ein Tracker über den Flow gesetzt wird. Die abgefragten Daten müssen im Verhältnis zum genannten Zweck stehen, und Marketingoptionen dürfen nicht vorausgewählt sein.

Anforderungen an die Einwilligung

Die Auslieferung des funktionalen Formulars kann auf berechtigtem Interesse oder dem vertraglichen Kontext der Anfrage beruhen, doch jedes über den Flow geladene Analyse, Werbe oder Personalisierungs Tag benötigt zuvor eine freiwillige, spezifische, informierte und unmissverständliche Einwilligung. Leiten Sie diese Skripte über Ihre Consent Management Plattform, damit sie erst nach dem Opt in auslösen. Wenn Sie Kontaktdaten für Marketing weiterverwenden, holen Sie eine gesonderte, klar formulierte Einwilligung ein.

Datentransfers und Hosting

Heyflow hostet seinen Kerndienst in Deutschland, wodurch die Grundverarbeitung innerhalb der Europäischen Union bleibt und das Transferrisiko sinkt. Das Risiko entsteht meist durch verbundene Tools wie US Analyse oder Werbeplattformen, die die Lead Daten erhalten. Prüfen Sie für jede Integration den Standort des Empfängers, stützen Sie sich auf Standardvertragsklauseln oder den EU US Datenschutzrahmen und halten Sie die Garantie in Ihrer Dokumentation fest.

Praktische Compliance Schritte

Schließen Sie einen Auftragsverarbeitungsvertrag mit Heyflow ab und erfassen Sie jede Integration, die Formulardaten erhält. Binden Sie alle nicht notwendigen Cookies und Tracker an Ihr Consent Banner und testen Sie, dass sie vor dem Opt in blockiert bleiben. Minimieren Sie die abgefragten Felder, legen Sie Speicherfristen fest, ergänzen Sie eine klare Datenschutzhinweis und eine Einwilligungs Checkbox im Flow und dokumentieren Sie intern die Rechtsgrundlage je Zweck.