mMn muss verifiziert werden können wer da jetzt den Vertrag widerruft. Da kann sonst ja jeder dahergelaufene Bot mit etwas Enumeration alle Bestellungen stornieren. Entweder läuft diese Verifizierung über ein Konto oder Email-Verifizierung von der Email, die zur Bestellung gehört. Möglicherweise auch wie am Telefon über ausgiebige Personendatenabfrage