Software für Forderungen nach dem Titel
Für IT, Datenschutz und Revision
Schuldnerdaten verlangen ein hohes Schutzniveau. Hier lesen Sie, wie einfach vollstrecken Sicherheit und Datenschutz umsetzt – für Unternehmen und Privatpersonen – und was die Software bewusst nicht tut.
Auf einen Blick
Stand: 16.10.2026. Wir nennen nur Maßnahmen, die in der Software und im Betrieb vorhanden sind.
Diese vier Grundsätze leiten Entwicklung und Betrieb.
Sie erfassen nur, was Fallakte, Forderungskonto und Formulare brauchen. Eingänge wie Beschlüsse legen Sie als PDF oder Foto in der Fallakte ab; sie werden verschlüsselt gespeichert und mit dem Fall gelöscht. Daten über Straftaten gehören nicht hinein: Adhäsions- und Strafurteile sind als Titel ausgeschlossen (Art. 10 DSGVO).
Die Software reicht nichts bei Gericht oder Gerichtsvollzieher ein, versendet nichts in Ihrem Namen und nutzt keine Zugangsdaten Ihrer Postfächer.
Die Software bereitet vor. Ob und welche Maßnahme Sie ergreifen, entscheiden Sie und geben sie frei (vgl. Art. 22 DSGVO).
Ihre Falldaten geben wir nicht ohne Ihre Weisung weiter. Ausnahmen sind die im AV-Vertrag genannten Unterauftragnehmer und gesetzliche Pflichten (Art. 28 Abs. 3 DSGVO).
Die Software läuft in einem Rechenzentrum in Deutschland, auf einem virtuellen Server der Einfach Elterngeld GmbH bei der IONOS SE, der auch ein weiteres Angebot der GmbH trägt; Datenbank, Schlüssel und Benutzer sind getrennt. Eine Übermittlung von Falldaten außerhalb von EU und EWR ist nicht vorgesehen, außer an Webhook-Ziele, die Sie selbst angeben.
Wer sich anmeldet, nutzt zwei Faktoren und darf nur, was seine Rolle erlaubt – angebundene Systeme nur, was ihr Schlüssel erlaubt.
Nach dem Passwort oder der Anmeldung über Ihr Unternehmenskonto folgt immer ein zweiter Faktor – App, Passkey oder als Notlösung ein Code per E-Mail. Passwörter speichert die Software nur als nicht umkehrbaren Hashwert, Anmeldeversuche sind begrenzt.
Vier Rollen legen fest, wer was darf: Inhaber, Sachbearbeitung, Freigabe und Lesen. Jede Aktion gleicht die Software mit den Rechten der Rolle ab.
Jeder Datensatz gehört zu genau einer Organisation. Die Software filtert danach automatisch, auch bei Abläufen im Hintergrund, und weist fremde Daten ab.
Im Unternehmen gibt eine zweite Person frei; wer einen Entwurf erstellt, kann ihn nicht selbst freigeben. Privatpersonen geben selbst frei, nach protokollierter Bestätigung ihrer eigenen Durchsicht. Zur Freigabe sichert die Software einen Datenschnappschuss mit Prüfwert. Mehr zu Freigaben
Das Protokoll hält fest, wer wann einen Fall angelegt, geändert oder gelöscht, Erklärungen bestätigt oder einen Entwurf freigegeben hat – bei Privatpersonen auch die Bestätigung der eigenen Durchsicht.
Aufbewahrung: Die Einträge eines gelöschten Falls bleiben bis drei Jahre nach Löschung des Kontos erhalten; lesbar bleiben nur Art, Zeitpunkt, technische Kennungen und gekürzte IP-Adresse.
Vor jeder Aktualisierung sichern wir die Datenbank zugriffsgeschützt auf unserem Server und bewahren die Sicherungen bis zu 30 Tage auf; gelöschte Daten können bis dahin noch darin enthalten sein. Läuft eine Aktualisierung nicht wie vorgesehen, kehren wir zum vorherigen Softwarestand zurück. Wird ein Fehler in einer Funktion bekannt, können wir diese Funktion für alle betroffenen Kundenkonten sperren (Fehlerstopp).
Tests und interne Freigabe sind Qualitätssicherung. Sie sichern nicht die rechtliche Richtigkeit von Berechnungen oder Formularinhalten im Einzelfall zu und ersetzen nicht Ihre Kontrolle vor der Freigabe.
Erfassen Sie Schuldnerdaten in der Software, verarbeiten wir diese in Ihrem Auftrag (Auftragsverarbeitung) – als Unternehmen wie als Privatperson; Privatpersonen erzeugen ihren AV-Vertrag im Kundenbereich als PDF. Für Ihre Datenschutzprüfung senden wir Ihnen auf Anfrage den aktuellen Stand dieser Unterlagen:
Meldung von Datenschutzverletzungen: Laut AV-Vertrag informieren wir Sie unverzüglich, wenn uns eine Verletzung des Schutzes personenbezogener Daten bekannt wird (Art. 33 Abs. 2 DSGVO).
Löschen: Fälle ohne freigegebene Formulare löschen Sie selbst, die übrigen bleiben während des Vertrags als Nachweis erhalten. Eingänge, etwa ein Vermögensverzeichnis, löschen Sie auch einzeln. Daten aus dem Vermögensverzeichnis und aus Drittauskünften dürfen Gläubiger nur zu Vollstreckungszwecken verarbeiten und müssen sie nach Zweckerreichung löschen (§ 802d Abs. 1 Satz 3, § 802l Abs. 3 Satz 2 ZPO).
Verarbeiten wir Daten in Ihrem Auftrag, sind Sie als Gläubiger für die Daten Ihrer Schuldnerinnen und Schuldner verantwortlich. Das gilt für Unternehmen und für Privatpersonen; für beide gibt es einen Vertrag zur Auftragsverarbeitung. Betroffene können sich an Sie oder an uns wenden: Erreicht uns eine Anfrage auf Auskunft, Berichtigung oder Löschung, leiten wir sie innerhalb von zwei Werktagen an Sie weiter, bereiten die Auskunft nach Ihrer Weisung vor und unterstützen Sie (Art. 28 Abs. 3 Buchst. e DSGVO). Allgemeine Informationen für Schuldner und Drittschuldner stellen wir in der Datenschutzerklärung bereit (Art. 14 DSGVO, § 33 BDSG); darauf dürfen Sie verweisen.
Sie sind Schuldnerin oder Schuldner?
Wir sind nicht Ihr Gläubiger, vollstrecken nicht selbst und beraten nicht zu der Forderung; Fragen dazu richten Sie bitte an Ihren Gläubiger. Auskunft über Daten, die zu Ihnen in der Software gespeichert sind, können Sie auch bei uns verlangen: Information für Schuldner und Drittschuldner. Unabhängige, meist kostenlose Hilfe bieten Schuldnerberatungsstellen, etwa bei Verbraucherzentralen, Wohlfahrtsverbänden oder Ihrer Kommune. Eine bundesweite Suche nach Beratungsstellen bietet die Bundesarbeitsgemeinschaft Schuldnerberatung e. V., ein gemeinnütziger Verein: Schuldnerberatungsstelle finden auf meine-schulden.de.
Sie haben eine mögliche Sicherheitslücke in der Software oder auf dieser Website gefunden? Bitte melden Sie sie uns vertraulich per E-Mail an kontakt@einfach-vollstrecken.de, nicht über das Kontaktformular.
Maschinenlesbar stehen die Kontaktangaben in der Datei /.well-known/security.txt nach RFC 9116.
Eine Statistik über Besuche führen wir nicht. Mehr in der Datenschutzerklärung.
Derzeit hat einfach vollstrecken keine Zertifizierung, etwa nach ISO/IEC 27001 oder BSI IT-Grundschutz, und keinen Bericht über einen externen Penetrationstest.
Unsere Verwaltung ist vom Kundenbereich getrennt; unsere Beschäftigten melden sich dort nur mit App oder Passkey an und haben keine Konten in Ihrer Organisation. Fallbezogene Inhalte im Protokoll sind für unsere Verwaltung nicht im Klartext lesbar. Unser Support hilft bei Bedienung und Technik, ohne Zugang zu Ihren Falldaten.
Den Server verwalten wir selbst. Technisch können die Personen, die unseren Server verwalten, auf Datenbank und Schlüssel zugreifen; sie tun das nur für Betrieb, Sicherheit und Fehlerbehebung. Die IONOS SE stellt Server und Rechenzentrum bereit; soweit sie dabei auf Daten zugreifen kann, verarbeitet sie diese nur in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO).
Über die Programmschnittstelle (API) für Unternehmen kann Ihre IT eigene Systeme anbinden: Fälle abrufen und anlegen, Forderungsstände abfragen, Zahlungseingänge buchen. Neue Fälle durchlaufen dieselben Prüfungen wie beim Import; die Pflichtbestätigungen gibt eine Person in der Fallakte ab. Zahlungen nimmt die Schnittstelle nur mit der Angabe „keine Tilgungsbestimmung“ an; ist am selben Tag schon eine Zahlung in gleicher Höhe gebucht, nur als weitere Zahlung gekennzeichnet. Entwürfe und Freigaben nur im Kundenbereich: Über die Schnittstelle entsteht kein Entwurf, und nichts wird freigegeben.
Benachrichtigungen an Ihre Systeme (Webhooks): Auf der Seite „Programmschnittstelle“ richtet die Rolle Inhaber bis zu fünf Empfangsadressen ein und wählt die Ereignisse: Fall angelegt, Zahlungseingang gebucht, Entwurf freigegeben, Wiedervorlage fällig (einmal, am Fälligkeitstag). Wiedervorlagen nach Ihren erfassten Daten – sie ersetzen nicht Ihre eigene Fristenkontrolle. Eine Meldung ist keine Maßnahme: Die Software löst damit nichts aus, wählt nichts und entscheidet nichts. Die Meldung enthält nur das Aktenzeichen und technische Kennungen, bei Zahlungen Datum und Betrag, keine Namen, Anschriften oder Kontodaten von Schuldnern; wohin sie geht, bestimmen Sie.
EV-Signatur: t=…,v1=… mit Zeitstempel und HMAC-SHA256 über „Zeitstempel.Inhalt“. Den Signaturschlüssel zeigt die Software nur einmal; gespeichert ist er verschlüsselt.Die Anbindung richtet Ihre IT nach der Beschreibung im OpenAPI-Format (YAML) ein; sie beschreibt auch Aufbau und Signatur der Meldungen.
Anmeldung über Ihr Unternehmenskonto (Single Sign-on, SSO): Unternehmen können ihre Beschäftigten über einen eigenen Identitätsanbieter anmelden lassen, der OpenID Connect unterstützt. Ihre IT richtet einfach vollstrecken dort als Anwendung ein. Die Rolle Inhaber trägt die Adresse des Anbieters (Aussteller), die Client-ID, das Client-Geheimnis und die E-Mail-Domains Ihres Unternehmens ein und schaltet die Anmeldung ein.
Nach Ihrer Wahl geben wir die Daten zurück oder löschen sie, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht (Art. 28 Abs. 3 Buchst. g DSGVO). Die Einzelheiten regelt der AV-Vertrag.
Zurück erhalten Sie die Daten über den Datenexport: Sie lösen ihn jederzeit selbst aus, nach Vertragsende noch 90 Tage lang. Danach löscht die Software die Daten; 30 Tage vorher erinnern wir per E-Mail, und im Kundenbereich lässt sich die Löschung um bis zu 12 Monate aufschieben.
einfach vollstrecken hat einen eigenen Hosting-Bereich mit eigenem Systembenutzer, eigener Datenbank und eigenen Schlüsseln, die keine andere Anwendung mitnutzt. Den Server und seine Verwaltung teilt die Software derzeit mit einem weiteren Angebot der Einfach Elterngeld GmbH.
Ja. Für jeden Zugang gelten dieselben technischen Schutzmaßnahmen, auch die Pflicht zum zweiten Faktor. Anders ist nur die Freigabe: Sie prüfen und geben selbst frei, nachdem Sie ausdrücklich bestätigt haben, alle Formularwerte selbst durchgesehen zu haben. Diese Bestätigung steht im Protokoll; eine zweite Person prüft Ihren Entwurf nicht. Erfassen Sie über die Schuldnerin oder den Schuldner nur, was Sie für Ihren Antrag brauchen. Mehr auf der Seite für Privatpersonen.
Mehr in den häufigen Fragen zum Datenschutz.
Nächster Schritt
Ihre IT, Ihr Datenschutz oder Ihre Revision haben Fragen, die hier offen bleiben? Wir beantworten sie und senden Ihnen den aktuellen Stand unserer Unterlagen.
Software, keine Rechtsberatung
einfach vollstrecken ist eine Software. Sie bereitet Unterlagen auf Grundlage Ihrer Angaben vor. Ob und welche Maßnahme Sie ergreifen, entscheiden Sie. Wir prüfen keine Ansprüche, beraten nicht im Einzelfall und ziehen keine Forderungen ein.
Jetzt starten
Konto anlegen, Paket oder Tarif wählen, loslegen. Sie zahlen per Karte oder SEPA-Lastschrift, privat auch per PayPal. So starten Sie