Commerce rules zu einer Bestellung zweimal aktiviert

Hallo Community,

ich/wir haben derzeitig in unserem Projekt das DrupalCommerce-Modul im Einsatz. Nun ist es so, dass wenn eine Bestellung eingeht und bezahlt wurde, eine Rule Eintritt, die die Bestellung auf "invoiced" (also Rechnung gestellt") stellt, und danach einen PHP Code ausführt und dann die Bestellung auf "Abgeschlossen" setzt. Soweit so gut.

Nun ist mir gestern aufgefallen, dass es Leute / das System so hinbekommen, dass die Rule pro Bestellung 2x ausgeführt wird. Und zwar einmal (richtigerweise) durch den Benutzer selber und einmal durch "Anonymous".
Ich denke der Screenshot erklärt sich von selbst:

Die Email ist logischerweise ausgegraut, bei "Erstellt von" wurde der Nickname ausgegraut.

Leider tritt das bei "normalen" Bestellungen auch immer mal wieder zwischendurch auf, sodass ich jetzt auch nicht einfach Anonymous "sperren" kann. Sieht mir nach nem Session-Problem oder so aus, aber ich hab absolut keine Ahnung wie ich das in den Griff kriegen kann. Hat da jemand eine Ahnung/ einen Hinweis ?

LG

Sephir