Compliflow ist eine Suite aus drei Tools, die DSGVO-Pflicht-Dokumente für deutsche Selbstständige und Agenturen automatisch erstellen: AVV-Generator, Verarbeitungsverzeichnis und Cookie-Banner. Kein Account nötig, keine Daten-Upload, alles läuft lokal in deinem Browser.

Welche Tools sind live?

Tool 1 (AVV-Generator nach Art. 28 DSGVO) und Tool 2 (Verarbeitungsverzeichnis nach Art. 30 DSGVO) sind jetzt live und komplett kostenlos nutzbar. Tool 3 (Cookie-Banner) kommt am 19. August 2026. Wartelisten-Anmelder bekommen 34 % Early-Bird-Rabatt.

Brauche ich als Solo-Selbstständiger wirklich einen AVV?

Sobald du auch nur einen externen Dienst nutzt, der personenbezogene Daten anfasst — Mailchimp, Google Workspace, Stripe, einen Cloud-Hoster, dein CRM — ja. Die DSGVO unterscheidet nicht nach Firmengröße. Der typische Solo-Selbstständige in DACH braucht 8 bis 15 AVVs.

Was kostet Compliflow?

Free-Tier mit Compliflow-Footer ist kostenlos. Pro Dokument (29 €, einmalig) entfernt den Footer — je AVV und VVT separat buchbar. Agency (19 €/Monat) ist für Datenschutzberater und Agenturen geplant, die unbegrenzt Mandanten-Dokumente erstellen.

Ist das hier rechtsverbindlich?

Compliflow generiert strukturierte Vorlagen, die alle Pflichtinhalte nach Art. 28 und Art. 30 DSGVO abdecken. Die Dokumente ersetzen keine individuelle Rechtsberatung — für Sonderfälle (Art. 9-Daten, Drittlandtransfers, behördliche Prüfungen) empfehlen wir einen Datenschutz-Anwalt.

Wo werden meine Daten gespeichert?

Komplett in der EU. Deine Eingaben verlassen niemals deinen Browser — wir speichern keine Dokument-Inhalte auf unseren Servern. Der Webserver läuft bei Hetzner in Frankfurt am Main. Wir nutzen Plausible Analytics statt Google Analytics, weil Plausible cookieless und DSGVO-konform ist. Die Liste aller Auftragsverarbeiter steht in unserer Datenschutzerklärung.

Kann ich Compliflow als Agentur für meine Kunden nutzen?

Der Agency-Plan (19 €/Monat, bald buchbar) ist genau dafür gedacht: unbegrenzte Dokumente ohne Branding, Mandanten-Übersicht und Prioritäts-Support. Jetzt schon per E-Mail vormerken: hello@compliflow.de.

Wer steht hinter Compliflow?

Al-Khalil Aoumeur, Solo-Builder aus Stuttgart, Mitte zwanzig, baut SaaS-Produkte für deutsche KMU. Compliflow ist das dritte Produkt unter der DRVN-Marke, nach ServeFlow (Restaurant-Software) und BookBase (Buchungssystem).

Gilt der AVV auch für Österreich und die Schweiz?

AVV und VVT basieren auf der EU-DSGVO, die in allen EU-Mitgliedstaaten gilt — also auch in Österreich. In der Schweiz gilt seit 2023 das revidierte Datenschutzgesetz (revDSG), das der DSGVO weitgehend entspricht. Die Pflichtinhalte eines AVV sind in beiden Ländern kompatibel. Compliflow ist auf deutsches Recht (DE) optimiert; bei AT- oder CH-spezifischen Anforderungen empfiehlt sich eine lokale Prüfung.

Verliere ich meine Eingaben wenn ich die Seite neu lade?

Nein. Alle Eingaben werden automatisch in deinem Browser (localStorage) gespeichert — auch nach einem Seiten-Reload, Tab-Wechsel oder Browser-Neustart sind alle Felder noch da. Nichts wird an unsere Server übertragen. Nur wenn du explizit auf 'Zurücksetzen' klickst oder den Browser-Verlauf löschst, werden die Daten entfernt.

In welchem Format erhalte ich das fertige Dokument?

Als PDF-Datei, direkt aus deinem Browser generiert — ohne Upload, ohne E-Mail, ohne Wartezeit. Die kostenlose Version enthält einen kleinen 'Erstellt mit Compliflow'-Footer. Pro (29 € einmalig) entfernt diesen. Das PDF ist zum Ausdrucken, digitalen Unterzeichnen (z. B. mit DocuSign oder Adobe Sign) oder zur Ablage geeignet.

DSGVO Grundlagen

DSGVO-Checkliste 2026: Was Selbstständige und Freelancer jetzt erledigen müssen

Die vollständige DSGVO-Checkliste für Solo-Selbstständige, Freelancer und kleine Unternehmen in Deutschland. 12 Pflicht-Punkte, die du 2026 erledigt haben musst — mit direkten Links zu kostenlosen Tools.

Artikel-Info

Veröffentlicht09. Juni 2026

Lesezeit7 Minuten

KategorieDSGVO Grundlagen

AVV jetzt erstellen →

Warum diese Checkliste jetzt wichtig ist

Die DSGVO gilt seit 2018 — aber Bußgelder werden erst seit 2022/2023 systematisch auch gegen kleine Unternehmen und Selbstständige verhängt. 2025/2026 hat sich das beschleunigt: Datenschutzbehörden gehen aktiver vor, und Abmahnkanzleien haben das Thema entdeckt.

Kein Anwalt nötig für die Basics. Diese Checkliste zeigt dir genau, was Pflicht ist — und was du kostenfrei in 1-2 Tagen erledigen kannst.

Die 12-Punkte-DSGVO-Checkliste 2026

1. Datenschutzerklärung auf der Website

Datenschutzerklärung vorhanden und aktuell (nicht von 2018!)

Jeder genutzte Dienst ist aufgelistet (Google Analytics, Mailchimp, Stripe, Hetzner etc.)

Datenschutzerklärung jährlich oder bei Änderungen aktualisieren

Was passiert ohne: Abmahnung nach UWG wegen fehlender oder veralteter Datenschutzhinweise. Sehr häufig abgemahnt.

2. AVV-Verträge mit allen Dienstleistern

Liste aller genutzten Dienste erstellt (mindestens 5-15 bei typischen Selbstständigen)

Für alle Dienste mit Datenzugriff einen AVV abgeschlossen oder deren Standard-DPA akzeptiert

AVVs dokumentiert und abrufbar

Typische Dienste die einen AVV brauchen: Stripe, Google Workspace, Mailchimp, Vercel/Hetzner (Hosting), Zoom, HubSpot, Calendly, Notion.

→ AVV kostenlos generieren — Art. 28 DSGVO, in 10 Minuten

3. Verarbeitungsverzeichnis (VVT)

Verarbeitungsverzeichnis nach Art. 30 DSGVO erstellt

Alle Verarbeitungstätigkeiten mit Zweck, Rechtsgrundlage, Datenkategorien und Löschfristen dokumentiert

VVT bei Änderungen aktualisiert (neue Tools, neue Prozesse)

Wer braucht es: Alle Unternehmen und Selbstständigen, die regelmäßig personenbezogene Daten verarbeiten — also praktisch alle.

→ VVT kostenlos erstellen — Art. 30 DSGVO, mit Branchen-Vorlagen

4. Cookie-Banner (TTDSG + DSGVO)

Cookie-Banner vorhanden wenn Website Tracking-Cookies setzt

"Ablehnen"-Button gleichwertig prominent wie "Akzeptieren"

Kein Pre-Checked auf nicht-notwendige Cookies

Consent wird vor dem Laden von Google Analytics etc. eingeholt

Achtung: Matomo/Plausible (cookieless) brauchen keinen Cookie-Banner. Google Analytics 4 braucht ihn immer.

5. Impressum

Impressum vorhanden mit vollständiger Pflichtangabe nach §5 TMG

Name, Anschrift, E-Mail, ggf. USt-ID

Bei GmbH: Handelsregisternummer, Geschäftsführer

Für Freiberufler: Berufsbezeichnung und zuständige Kammer

Häufigster Fehler: Nur Kontaktformular statt E-Mail-Adresse — das ist nicht ausreichend nach §5 TMG.

6. E-Mail-Marketing (Newsletter)

Double-Opt-In für alle Newsletter-Anmeldungen

Anmelde-Zeitpunkt und IP-Adresse protokolliert (Beweissicherung)

Abmelde-Link in jeder E-Mail

AVV mit Newsletter-Dienstleister (Mailchimp, Brevo etc.) abgeschlossen

7. Mitarbeiterdaten (falls relevant)

Datenschutzinfo an Mitarbeiter ausgegeben (Art. 13 DSGVO)

Lohnabrechnung: AVV mit Steuerberater oder Lohnbüro

Bewerbungsunterlagen nach Absage fristgerecht gelöscht (Faustregel: 6 Monate)

8. Kundendaten

Löschkonzept vorhanden: wann werden Kundendaten gelöscht?

Datenpannen-Prozess definiert: Was tun wenn Kundendaten abhandenkommen?

Betroffenenrechte umsetzbar: Kannst du auf Auskunft/Lösch-Anfragen reagieren?

9. Drittland-Transfers (USA etc.)

Dienste mit US-Servern identifiziert (Google, Meta, AWS, Cloudflare etc.)

Schrems-II-Absicherung: EU-SCC oder Angemessenheitsbeschluss

In Datenschutzerklärung kommuniziert

Seit 07.07.2023: EU-US Data Privacy Framework (DPF) — viele US-Dienste sind wieder einfacher nutzbar wenn sie DPF-zertifiziert sind.

10. Technische und organisatorische Maßnahmen (TOMs)

TOMs dokumentiert: Passwortrichtlinie, Backup, Zugangskontrolle, Verschlüsselung

Für externe Dienstleister prüfen ob ausreichende TOMs vorhanden (ISO 27001, SOC 2 etc.)

TOMs im Verarbeitungsverzeichnis und in AVVs referenziert

11. Datenpannen-Meldung

Prozess definiert: Wer meldet, wie schnell (72-Stunden-Frist!), an wen

Zuständige Datenschutzbehörde bekannt (je Bundesland unterschiedlich — in Baden-Württemberg: LfDI BW)

Kontakt-E-Mail der Behörde gespeichert

12. Jahres-Review

DSGVO-Dokumentation mindestens einmal jährlich überprüfen

Neue Dienste oder Prozesse nachpflegen

Mitarbeiter bei Änderungen informieren

Priorisierung: Was zuerst?

Wenn du gerade startest, in dieser Reihenfolge:

Sofort (heute):

Datenschutzerklärung prüfen / aktualisieren
Impressum prüfen
AVV mit Stripe, Hosting und E-Mail-Dienst abschließen

Diese Woche:

Verarbeitungsverzeichnis erstellen
Cookie-Banner prüfen
TOMs dokumentieren

In den nächsten 30 Tagen:

Alle restlichen AVVs abschließen
Datenpannen-Prozess definieren
Löschkonzept festlegen

Kostenlose Tools für die sofortige Umsetzung

Für Punkt 2 (AVV) und Punkt 3 (VVT) gibt es direkte kostenlose Tools — kein Account, kein Upload, PDF-Export in 10 Minuten:

AVV-Generator nach Art. 28 DSGVO — für Stripe, Google, Vercel und alle weiteren Dienste
Verarbeitungsverzeichnis nach Art. 30 DSGVO — mit 10 Branchen-Vorlagen (Agentur, Freelancer, Online-Shop, Handwerker etc.)