Is it enough to offer the withdrawal button only in the customer account?

Nein. § 356a BGB verlangt, dass die Widerrufsfunktion während der gesamten Widerrufsfrist gut sichtbar und ohne Login erreichbar ist — von jeder Seite aus. Ein nur im Kundenkonto hinterlegter Button oder ein versteckter Footer-Link genügt nicht. Die Zuordnung des konkreten Vertrags erfolgt erst auf der Bestätigungsseite nach dem Klick, nicht durch eine vorgeschaltete Login-Hürde.