Compliflow ist eine Suite aus drei Tools, die DSGVO-Pflicht-Dokumente für deutsche Selbstständige und Agenturen automatisch erstellen: AVV-Generator, Verarbeitungsverzeichnis und Cookie-Banner. Kein Account nötig, keine Daten-Upload, alles läuft lokal in deinem Browser.

Welche Tools sind live?

Tool 1 (AVV-Generator nach Art. 28 DSGVO) und Tool 2 (Verarbeitungsverzeichnis nach Art. 30 DSGVO) sind jetzt live und komplett kostenlos nutzbar. Tool 3 (Cookie-Banner) kommt am 19. August 2026. Wartelisten-Anmelder bekommen 34 % Early-Bird-Rabatt.

Brauche ich als Solo-Selbstständiger wirklich einen AVV?

Sobald du auch nur einen externen Dienst nutzt, der personenbezogene Daten anfasst — Mailchimp, Google Workspace, Stripe, einen Cloud-Hoster, dein CRM — ja. Die DSGVO unterscheidet nicht nach Firmengröße. Der typische Solo-Selbstständige in DACH braucht 8 bis 15 AVVs.

Was kostet Compliflow?

Free-Tier mit Compliflow-Footer ist kostenlos. Pro Dokument (29 €, einmalig) entfernt den Footer — je AVV und VVT separat buchbar. Agency (19 €/Monat) ist für Datenschutzberater und Agenturen geplant, die unbegrenzt Mandanten-Dokumente erstellen.

Ist das hier rechtsverbindlich?

Compliflow generiert strukturierte Vorlagen, die alle Pflichtinhalte nach Art. 28 und Art. 30 DSGVO abdecken. Die Dokumente ersetzen keine individuelle Rechtsberatung — für Sonderfälle (Art. 9-Daten, Drittlandtransfers, behördliche Prüfungen) empfehlen wir einen Datenschutz-Anwalt.

Wo werden meine Daten gespeichert?

Komplett in der EU. Deine Eingaben verlassen niemals deinen Browser — wir speichern keine Dokument-Inhalte auf unseren Servern. Der Webserver läuft bei Hetzner in Frankfurt am Main. Wir nutzen Plausible Analytics statt Google Analytics, weil Plausible cookieless und DSGVO-konform ist. Die Liste aller Auftragsverarbeiter steht in unserer Datenschutzerklärung.

Kann ich Compliflow als Agentur für meine Kunden nutzen?

Der Agency-Plan (19 €/Monat, bald buchbar) ist genau dafür gedacht: unbegrenzte Dokumente ohne Branding, Mandanten-Übersicht und Prioritäts-Support. Jetzt schon per E-Mail vormerken: hello@compliflow.de.

Wer steht hinter Compliflow?

Al-Khalil Aoumeur, Solo-Builder aus Stuttgart, Mitte zwanzig, baut SaaS-Produkte für deutsche KMU. Compliflow ist das dritte Produkt unter der DRVN-Marke, nach ServeFlow (Restaurant-Software) und BookBase (Buchungssystem).

Gilt der AVV auch für Österreich und die Schweiz?

AVV und VVT basieren auf der EU-DSGVO, die in allen EU-Mitgliedstaaten gilt — also auch in Österreich. In der Schweiz gilt seit 2023 das revidierte Datenschutzgesetz (revDSG), das der DSGVO weitgehend entspricht. Die Pflichtinhalte eines AVV sind in beiden Ländern kompatibel. Compliflow ist auf deutsches Recht (DE) optimiert; bei AT- oder CH-spezifischen Anforderungen empfiehlt sich eine lokale Prüfung.

Verliere ich meine Eingaben wenn ich die Seite neu lade?

Nein. Alle Eingaben werden automatisch in deinem Browser (localStorage) gespeichert — auch nach einem Seiten-Reload, Tab-Wechsel oder Browser-Neustart sind alle Felder noch da. Nichts wird an unsere Server übertragen. Nur wenn du explizit auf 'Zurücksetzen' klickst oder den Browser-Verlauf löschst, werden die Daten entfernt.

In welchem Format erhalte ich das fertige Dokument?

Als PDF-Datei, direkt aus deinem Browser generiert — ohne Upload, ohne E-Mail, ohne Wartezeit. Die kostenlose Version enthält einen kleinen 'Erstellt mit Compliflow'-Footer. Pro (29 € einmalig) entfernt diesen. Das PDF ist zum Ausdrucken, digitalen Unterzeichnen (z. B. mit DocuSign oder Adobe Sign) oder zur Ablage geeignet.

DSGVO Grundlagen

AVV nach DSGVO Art. 28 — Vollständiger Leitfaden 2026

Was ein Auftragsverarbeitungsvertrag ist, wann er Pflicht ist, und welche 13 Mindestinhalte er enthalten muss. Mit konkreten Beispielen für Stripe, Google Workspace und Vercel.

Artikel-Info

Veröffentlicht01. Juni 2026

Lesezeit8 Minuten

KategorieDSGVO Grundlagen

AVV jetzt erstellen →

Was ist ein AVV?

Ein Auftragsverarbeitungsvertrag (AVV) ist ein schriftlicher Vertrag zwischen einem Verantwortlichen (du) und einem Auftragsverarbeiter (z.B. Stripe, Google, Vercel). Er regelt, wie der Auftragsverarbeiter personenbezogene Daten in deinem Auftrag verarbeitet.

Die Rechtsgrundlage ist Art. 28 DSGVO. Ohne AVV drohen Bußgelder bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes.

Wann brauchst du einen AVV?

Immer wenn ein externer Dienstleister in deinem Auftrag personenbezogene Daten verarbeitet. Das betrifft fast jeden Online-Dienst:

E-Mail-Marketing: Mailchimp, Brevo, ActiveCampaign
Payment: Stripe, PayPal, Mollie
Hosting: AWS, Vercel, Hetzner, DigitalOcean
Analytics: Google Analytics, Plausible (auch wenn DSGVO-konform)
CRM: HubSpot, Salesforce, Pipedrive
Kommunikation: Slack, Microsoft Teams, Zoom

Die 13 Mindestinhalte nach Art. 28 Abs. 3 DSGVO

Ein rechtlich wirksamer AVV muss mindestens enthalten:

Gegenstand und Dauer der Verarbeitung
Art und Zweck der Verarbeitung
Art der personenbezogenen Daten
Kategorien betroffener Personen
Pflichten und Rechte des Verantwortlichen
Weisungsgebundenheit des Auftragsverarbeiters
Vertraulichkeitspflicht
Technische und organisatorische Maßnahmen (TOM)
Regelung zu Subauftragsverarbeitern
Unterstützung bei Betroffenenanfragen
Löschung oder Rückgabe nach Auftragsende
Nachweis- und Prüfpflichten
Drittlandübermittlungen (Schrems II)

Häufige Fehler

Fehler 1: Kein AVV mit US-Anbietern

Viele Selbstständige nutzen Stripe, Google Analytics oder AWS ohne AVV. Das ist ein DSGVO-Verstoß.

Fehler 2: Veraltete AVV-Vorlagen

Nach dem Schrems-II-Urteil (2020) und dem EU-US Data Privacy Framework (2023) müssen AVVs aktualisiert werden.

Fehler 3: Fehlende Subauftragsverarbeiter-Klausel

Stripe nutzt AWS als Infrastruktur — das muss im AVV stehen.

Fazit

Ein AVV ist keine Formalität, sondern ein echtes rechtliches Dokument. Mit Compliflow generierst du in 10 Minuten einen DSGVO-konformen AVV — kostenlos, kein Account nötig.