Compliflow ist eine Suite aus drei Tools, die DSGVO-Pflicht-Dokumente für deutsche Selbstständige und Agenturen automatisch erstellen: AVV-Generator, Verarbeitungsverzeichnis und Cookie-Banner. Kein Account nötig, keine Daten-Upload, alles läuft lokal in deinem Browser.

Welche Tools sind live?

Tool 1 (AVV-Generator nach Art. 28 DSGVO) und Tool 2 (Verarbeitungsverzeichnis nach Art. 30 DSGVO) sind jetzt live und komplett kostenlos nutzbar. Tool 3 (Cookie-Banner) kommt am 19. August 2026. Wartelisten-Anmelder bekommen 34 % Early-Bird-Rabatt.

Brauche ich als Solo-Selbstständiger wirklich einen AVV?

Sobald du auch nur einen externen Dienst nutzt, der personenbezogene Daten anfasst — Mailchimp, Google Workspace, Stripe, einen Cloud-Hoster, dein CRM — ja. Die DSGVO unterscheidet nicht nach Firmengröße. Der typische Solo-Selbstständige in DACH braucht 8 bis 15 AVVs.

Was kostet Compliflow?

Free-Tier mit Compliflow-Footer ist kostenlos. Pro Dokument (29 €, einmalig) entfernt den Footer — je AVV und VVT separat buchbar. Agency (19 €/Monat) ist für Datenschutzberater und Agenturen geplant, die unbegrenzt Mandanten-Dokumente erstellen.

Ist das hier rechtsverbindlich?

Compliflow generiert strukturierte Vorlagen, die alle Pflichtinhalte nach Art. 28 und Art. 30 DSGVO abdecken. Die Dokumente ersetzen keine individuelle Rechtsberatung — für Sonderfälle (Art. 9-Daten, Drittlandtransfers, behördliche Prüfungen) empfehlen wir einen Datenschutz-Anwalt.

Wo werden meine Daten gespeichert?

Komplett in der EU. Deine Eingaben verlassen niemals deinen Browser — wir speichern keine Dokument-Inhalte auf unseren Servern. Der Webserver läuft bei Hetzner in Frankfurt am Main. Wir nutzen Plausible Analytics statt Google Analytics, weil Plausible cookieless und DSGVO-konform ist. Die Liste aller Auftragsverarbeiter steht in unserer Datenschutzerklärung.

Kann ich Compliflow als Agentur für meine Kunden nutzen?

Der Agency-Plan (19 €/Monat, bald buchbar) ist genau dafür gedacht: unbegrenzte Dokumente ohne Branding, Mandanten-Übersicht und Prioritäts-Support. Jetzt schon per E-Mail vormerken: hello@compliflow.de.

Wer steht hinter Compliflow?

Al-Khalil Aoumeur, Solo-Builder aus Stuttgart, Mitte zwanzig, baut SaaS-Produkte für deutsche KMU. Compliflow ist das dritte Produkt unter der DRVN-Marke, nach ServeFlow (Restaurant-Software) und BookBase (Buchungssystem).

Gilt der AVV auch für Österreich und die Schweiz?

AVV und VVT basieren auf der EU-DSGVO, die in allen EU-Mitgliedstaaten gilt — also auch in Österreich. In der Schweiz gilt seit 2023 das revidierte Datenschutzgesetz (revDSG), das der DSGVO weitgehend entspricht. Die Pflichtinhalte eines AVV sind in beiden Ländern kompatibel. Compliflow ist auf deutsches Recht (DE) optimiert; bei AT- oder CH-spezifischen Anforderungen empfiehlt sich eine lokale Prüfung.

Verliere ich meine Eingaben wenn ich die Seite neu lade?

Nein. Alle Eingaben werden automatisch in deinem Browser (localStorage) gespeichert — auch nach einem Seiten-Reload, Tab-Wechsel oder Browser-Neustart sind alle Felder noch da. Nichts wird an unsere Server übertragen. Nur wenn du explizit auf 'Zurücksetzen' klickst oder den Browser-Verlauf löschst, werden die Daten entfernt.

In welchem Format erhalte ich das fertige Dokument?

Als PDF-Datei, direkt aus deinem Browser generiert — ohne Upload, ohne E-Mail, ohne Wartezeit. Die kostenlose Version enthält einen kleinen 'Erstellt mit Compliflow'-Footer. Pro (29 € einmalig) entfernt diesen. Das PDF ist zum Ausdrucken, digitalen Unterzeichnen (z. B. mit DocuSign oder Adobe Sign) oder zur Ablage geeignet.

AVV

AVV für Mailchimp & Newsletter-Dienste — Pflicht und Muster 2026

Wer Mailchimp, Brevo, CleverReach oder Klaviyo nutzt, braucht zwingend einen AVV. Wie du ihn abschließt, was er enthalten muss — und wo der Haken bei US-Anbietern liegt.

Artikel-Info

Veröffentlicht09. Juni 2026

Lesezeit7 Minuten

KategorieAVV

AVV jetzt erstellen →

Brauche ich für Mailchimp einen AVV?

Ja — zwingend. Wenn du Mailchimp, Brevo, CleverReach, Klaviyo oder einen anderen E-Mail-Marketing-Dienst nutzt, verarbeitet dieser personenbezogene Daten (mindestens: E-Mail-Adressen, Versandverhalten) in deinem Auftrag. Das löst nach Art. 28 DSGVO die Pflicht zum Abschluss eines Auftragsverarbeitungsvertrags aus.

Es spielt dabei keine Rolle, ob du fünf Abonnenten oder fünfzigtausend hast.

Was ist bei US-Anbietern zu beachten?

Mailchimp, Klaviyo und viele andere Dienste sind US-Unternehmen. Seit dem Schrems-II-Urteil (EuGH 2020) und dem Wegfall des Privacy Shield reicht ein einfacher AVV alleine nicht mehr. Du benötigst zusätzlich:

EU-Standardvertragsklauseln (SCC) der EU-Kommission (2021er Fassung)
Ein Transfer Impact Assessment (TIA): Bewertung ob das SCC-Niveau im Zielland tatsächlich gewährleistet ist
Ggf. zusätzliche technische Maßnahmen (Verschlüsselung, Pseudonymisierung)

Das klingt komplex — in der Praxis stellen die meisten großen Anbieter die SCC als Standard-Vertragszusatz bereit.

Wo findest du den AVV für gängige Newsletter-Dienste?

Mailchimp (Intuit): Unter Account → Legal → Data Processing Agreement im Mailchimp-Dashboard. Mailchimp stellt DPA + SCC als vorkonfiguriertes Dokument bereit.

Brevo (ehem. Sendinblue): Unter Einstellungen → Mein Unternehmen → Rechtliches. Brevo hat EU-Server-Option (Frankfurt), was die Drittland-Problematik entschärft.

CleverReach: DPA direkt im Dashboard unter Einstellungen → Datenschutz. Hosting in Deutschland (Oldenburg).

Klaviyo: Unter Settings → Privacy & Compliance → Data Processing Agreement.

ActiveCampaign: DPA im Kundenkonto unter Settings → Privacy.

Was muss der AVV mit dem Newsletter-Dienst enthalten?

Nach Art. 28 Abs. 3 DSGVO mindestens:

Gegenstand und Dauer der Verarbeitung
Art und Zweck der Verarbeitung (E-Mail-Marketing, Tracking)
Art der personenbezogenen Daten (E-Mail, Name, IP-Adresse, Klickverhalten)
Betroffenengruppen (Newsletter-Abonnenten, Kunden)
Pflichten und Rechte des Verantwortlichen

Zusätzlich: Weisungsgebundenheit, Vertraulichkeit, Sicherheitsmaßnahmen (TOMs), Subauftragsverarbeiter (z.B. AWS hinter Mailchimp), Unterstützungspflichten, Rückgabe/Löschung nach Vertragsende.

Subauftragsverarbeiter: Das vergessen die meisten

Mailchimp selbst nutzt AWS als Cloud-Infrastruktur. Damit ist AWS ein Sub-Auftragsverarbeiter — du musst im AVV prüfen, ob der Hauptanbieter seine Sub-AV listet und dir widersprechungsrecht einräumt. Der Mailchimp-DPA enthält eine Liste aller Sub-Prozessoren.

Einen eigenen AVV mit deinem Dienstleister abschließen?

In manchen Fällen — z.B. wenn du einen deutschen IT-Dienstleister mit Newsletter-Versand beauftragst statt Mailchimp direkt zu nutzen — musst du einen eigenen AVV abschließen. Der Dienstleister ist dann dein Auftragsverarbeiter, nicht Mailchimp.

Für diesen Fall kannst du den Compliflow AVV-Generator nutzen: alle 13 Pflichtinhalte nach Art. 28 DSGVO, Live-Vorschau, PDF-Download — kostenlos und ohne Account.

Checkliste: AVV für Newsletter-Dienste

Anbieter identifizieren (Mailchimp, Brevo etc.)

DPA/AVV im Kundenkonto abschließen oder hochladen

Prüfen: EU-Hosting oder US-Hosting?

Bei US-Hosting: SCC + TIA vorhanden?

Sub-Auftragsverarbeiter-Liste des Anbieters dokumentieren

AVV in Datenschutzdokumentation aufnehmen

Im Verarbeitungsverzeichnis (Art. 30) eintragen

Fazit

Newsletter-Marketing ohne AVV ist in Deutschland ein bekanntes Bußgeld-Risiko. Die gute Nachricht: Alle gängigen Dienste stellen fertige DPAs bereit. Du musst sie nur abrufen und abschließen — oder für individuelle Dienstleister einen eigenen AVV erstellen.