Auftragsverarbeitungsvertrag (AVV)

Überblick

Wenn Händler EasyWiderruf nutzen, verarbeiten wir personenbezogene Daten ihrer Endkunden (Verbraucher, die einen Widerruf einreichen) in deren Auftrag. Nach der Datenschutz-Grundverordnung (DSGVO) erfordert dies einen Auftragsverarbeitungsvertrag (AVV).

Dieser AVV tritt mit der Installation der App in Kraft. Eine gesonderte Unterschrift ist nicht erforderlich. Art. 28 Abs. 3 DSGVO erlaubt ausdrücklich die elektronische Form.

Wichtig: Als Händler sind Sie der Verantwortliche im Sinne der DSGVO. Maik Gossen (Anbieter von EasyWiderruf) handelt ausschließlich als Auftragsverarbeiter in Ihrem Auftrag und nach Ihren Weisungen.

AVV als PDF herunterladen

Was der AVV regelt

Gegenstand und Dauer der Verarbeitung (gebunden an die Nutzung der App)
Arten der verarbeiteten personenbezogenen Daten (Name, E-Mail, Bestellnummer, Zeitstempel, Status)
Ihr Weisungsrecht bezüglich der Datenverarbeitung
Unsere technischen und organisatorischen Sicherheitsmaßnahmen (Verschlüsselung, Zugriffskontrollen, Mandantentrennung)
Genehmigte Unterauftragsverarbeiter und Benachrichtigung bei Änderungen
Unterstützung bei Betroffenenrechten (Art. 15 bis 22 DSGVO)
Meldeverfahren bei Datenschutzverletzungen
Datenspeicherung: Standardmäßig 90 Tage im Free Plan; konfigurierbare Zeiträume im Pro Plan
Datenlöschung bei Kündigung (sofortige Löschung der Widerrufsdaten bei Deinstallation)
Prüf- und Rechenschaftsrechte

Wo werden Ihre Daten gespeichert?

Alle primären Datenverarbeitungsprozesse finden innerhalb der Europäischen Union statt.

Datenbank SQLite auf Fly.io Volume, Frankfurt, Deutschland
Anwendungsserver Fly.io, Frankfurt (DE)
E-Mail-Versand Mailjet, Frankreich (EU)

EU-Hosting: Sowohl die Datenbank als auch der Anwendungsserver befinden sich in Frankfurt, Deutschland. Der E-Mail-Dienst wird in Frankreich (EU) betrieben. Eine Übermittlung in Drittländer findet nicht statt.

Häufige Fragen

Muss ich den AVV separat unterschreiben?

Nein. Der AVV tritt mit Installation der App in Kraft. Dies entspricht Art. 28 Abs. 3 DSGVO, der die elektronische Form zulässt.

Wer ist Verantwortlicher, wer ist Auftragsverarbeiter?

Sie (der Händler) sind Verantwortlicher für die personenbezogenen Daten Ihrer Endkunden. Wir (Maik Gossen als App-Anbieter) handeln als Auftragsverarbeiter in Ihrem Auftrag.

Wie lange speichern wir Widerrufsdaten?

Free Plan: Widerrufsdaten werden nach 90 Tagen automatisch gelöscht. Pro Plan: Sie können die Aufbewahrungsfrist in der App konfigurieren.

Was passiert mit den Daten bei Deinstallation?

Bei Deinstallation werden alle in Ihrem Auftrag verarbeiteten Widerrufsdaten sofort gelöscht. Sie können vorher einen CSV-Export über das Dashboard durchführen.

Wie werde ich über Änderungen bei Unterauftragsverarbeitern informiert?

Wir informieren Sie mindestens 14 Tage im Voraus per E-Mail oder In-App-Benachrichtigung.

Gilt der AVV für alle EU-Mitgliedstaaten?

Ja. Der AVV basiert auf Art. 28 DSGVO, der einheitlich in der gesamten EU/EWR gilt. Der AVV unterliegt deutschem Recht.

Fragen zum AVV?

Bei Fragen zum Datenschutz oder zur Auftragsverarbeitung kontaktieren Sie uns.

Kontakt aufnehmen

Dieses Dokument dient der Transparenz gegenüber Händlern, die EasyWiderruf nutzen. Bei konkreten rechtlichen Fragen wenden Sie sich bitte an einen Rechtsanwalt. Stand: Juni 2026.