Onlinehandel rechtlich absichern: Checkliste fuer Shop‑Betreiber
- Julian Kaspari
- vor 4 Tagen
- 10 Min. Lesezeit
Vier Dinge muessen Sie heute noch pruefen, wenn Sie Ihren Onlinehandel rechtlich absichern wollen: den Bestellbutton, das Impressum, die Widerrufsbelehrung und den Cookie‑Banner. Genau an diesen vier Stellen setzen die meisten Abmahnungen an, weil Fehler dort sofort sichtbar und leicht nachweisbar sind.
Der Bestellbutton muss eindeutig auf die Zahlungspflicht hinweisen, sonst kommt laut Verbraucherzentrale womoeglich gar kein wirksamer Vertrag zustande. Das Impressum muss von jeder Unterseite in maximal zwei Klicks erreichbar sein. Die Widerrufsbelehrung muss die Widerrufsfrist korrekt beschreiben, sonst verlängert sich diese Frist automatisch. Und der Cookie‑Banner muss echte Wahlfreiheit bieten, kein vorausgewaehltes “Alle akzeptieren”.
Bestellbutton pruefen: Steht dort “zahlungspflichtig bestellen” oder eine gleichwertige Formulierung?
Impressum testen: Ist es von der Startseite und vom Checkout aus erreichbar?
Widerrufsbelehrung lesen: Stimmen Fristen, Ausnahmen und Ruecksendekosten?
Cookie‑Banner klicken: Gibt es einen echten “Ablehnen”-Button auf derselben Ebene?
Profi-Tipp: Machen Sie von jeder Aenderung sofort einen Screenshot mit Datum. Bei einer spaeteren Abmahnung ist das Ihr wichtigster Nachweis, dass Sie den Mangel unverzueglich behoben haben.
Droht bereits eine Abmahnung, zaehlt jede Stunde: Fristen im Schreiben genau pruefen, den Mangel parallel sofort beheben und keine Unterlassungserklaerung unterschreiben, ohne dass eine anwaltliche Erstpruefung stattgefunden hat.
Wichtige Erkenntnisse
Ein rechtssicherer Onlineshop entsteht durch die Kombination aus korrektem Bestellbutton, vollstaendigem Impressum, fristgerechter Widerrufsbelehrung und dokumentiertem Cookie‑Consent.
Thema | Details |
Bestellbutton pruefen | Formulierung muss die Zahlungspflicht eindeutig benennen, sonst droht ein unwirksamer Vertrag. |
Impressum vollstaendig halten | Name, ladungsfaehige Anschrift und E‑Mail muessen von jeder Unterseite erreichbar sein. |
Widerrufsbelehrung aktuell halten | Fehlerhafte Belehrung verlaengert die Widerrufsfrist und erhoeht das Abmahnrisiko. |
Consent technisch testen | Tracking‑Skripte duerfen erst nach aktiver Zustimmung laden, nicht vorher. |
Bei Abmahnung schnell reagieren | Mangel sofort beheben und vor jeder Unterschrift eine anwaltliche Erstpruefung einholen. |
Inhaltsverzeichnis
Die 10‑Schritte‑Checkliste fuer einen rechtssicheren Onlineshop
Diese Reihenfolge orientiert sich an Dringlichkeit, nicht an Aufwand. Wer nach Prioritaet statt nach Bauchgefuehl arbeitet, schliesst zuerst die Luecken, die Abmahnanwaelte am haeufigsten finden.
Bestellbutton korrigieren (sofort): Ziel ist eine eindeutige Zahlungspflicht‑Formulierung. Aktion: Text prüfen, bei Bedarf sofort ändern. Nachweis: Screenshot vor und nach der Aenderung.
Impressum vervollstaendigen (sofort): Ziel ist volle Anbieterkennzeichnung nach dem Digitale‑Dienste‑Gesetz. Aktion: Adresse, E‑Mail und ggf. UID ergaenzen. Nachweis: Archivierte Seitenversion.
Widerrufsbelehrung aktualisieren (1–7 Tage): Ziel ist eine fristgerechte, vollstaendige Belehrung. Aktion: Mustertext mit aktuellem Rechtsstand abgleichen. Nachweis: Versionsvergleich dokumentieren.
Datenschutzerklaerung anpassen (1–7 Tage): Ziel ist Transparenz ueber alle eingesetzten Tools. Aktion: Alle Tracking‑Dienste und Zahlungsanbieter auflisten. Nachweis: Aenderungsprotokoll der Seite.
Cookie‑Consent technisch pruefen (1–7 Tage): Ziel ist rechtsgueltige Einwilligung vor dem Laden nicht‑funktionaler Cookies. Aktion: Consent‑Tool testen, bevor Tracking‑Skripte feuern. Nachweis: Consent‑Log exportieren.
AGB rechtssicher einbinden (1–7 Tage): Ziel ist wirksame Einbeziehung vor Vertragsschluss. Aktion: Checkbox oder Hinweislink vor dem Bestellbutton platzieren. Nachweis: Checkout‑Screenshot.
Preisangaben pruefen (1–7 Tage): Ziel ist ein korrekter Gesamtpreis inklusive Versand. Aktion: Preisdarstellung im Warenkorb kontrollieren. Nachweis: Bildschirmaufnahme des Bestellprozesses.
Produktbilder und Texte pruefen (2–4 Wochen): Ziel ist lueckenlose Bildlizenz. Aktion: Lizenznachweise sammeln, fremde Marken entfernen. Nachweis: Lizenzordner anlegen.
AV‑Vertraege abschliessen (2–4 Wochen): Ziel ist DSGVO‑konforme Auftragsverarbeitung. Aktion: Vertraege mit Zahlungsanbieter, Versanddienst und CRM pruefen. Nachweis: Unterschriebene Vertraege archivieren.
Webshop‑Versicherung pruefen (2–4 Wochen): Ziel ist finanzielle Absicherung gegen Abmahnkosten. Aktion: Angebote vergleichen, Deckungssumme klaeren. Nachweis: Versicherungspolice ablegen.
Profi-Tipp: Eine druckbare Version dieser Liste an die Wand neben dem Bildschirm hilft mehr als jede Cloud‑Notiz. Haken Sie ab, was erledigt ist, und lassen Sie die letzten drei Punkte von einem Fachanwalt gegenpruefen, bevor Sie sie als abgeschlossen markieren.
Was gehoert ins Impressum eines Onlineshops?
Ein Onlineshop braucht laut MANDATI ein vollstaendiges Impressum, sonst zaehlt es zu den haeufigsten Abmahngruenden ueberhaupt. Nach dem Digitale‑Dienste‑Gesetz muss die Anbieterkennzeichnung fuer jedes geschaeftsmaessige Onlineangebot leicht auffindbar sein.
Diese Angaben duerfen nicht fehlen:
Vollstaendiger Name des Unternehmens beziehungsweise des Inhabers
Ladungsfaehige Anschrift, also keine Postfachadresse
Eine funktionierende E‑Mail‑Adresse fuer den direkten Kontakt
UID‑Nummer oder Handelsregistereintrag, sofern vorhanden
In der Praxis scheitern viele Shops nicht an fehlenden Angaben, sondern an der Erreichbarkeit. Ein Impressum, das nur ueber die Startseite und nicht ueber jede Produktseite erreichbar ist, gilt als Mangel. Genauso problematisch: eine Kontaktadresse, die zu einem leeren Postfach fuehrt, oder ein Impressum, das in einer PDF versteckt ist und sich nicht kopieren laesst.
Der Quickcheck dauert zwei Minuten: Oeffnen Sie fuenf zufaellige Unterseiten Ihres Shops und klicken Sie jeweils auf den Impressum‑Link. Funktioniert er ueberall, sind Sie einen wichtigen Schritt weiter. Dokumentieren Sie das Ergebnis mit Datum, damit Sie im Streitfall belegen koennen, wann die Pruefung stattgefunden hat.
Wie muss die Widerrufsbelehrung im Onlineshop aussehen?
Verbraucher haben ein Widerrufsrecht, das erst mit korrekter Belehrung zu laufen beginnt. Fehlt die Belehrung oder ist sie fehlerhaft, verlaengert sich die Frist deutlich.
Belehrung muss vor Vertragsschluss und nochmals in der Bestellbestaetigung erscheinen
Ausnahmen (versiegelte Hygieneartikel, personalisierte Ware, digitale Inhalte mit sofortigem Zugriff) muessen konkret benannt sein
Regelung zur Ruecksendekostentragung darf nicht im Widerspruch zur AGB stehen
Muster‑Widerrufsformular sollte als Anhang oder Download verfuegbar sein
Seit Mitte 2026 gilt zusaetzlich eine praezisere Vorgabe: Ein Widerrufsbutton muss waehrend der gesamten Frist gut erreichbar bleiben und einen dokumentierten Bestaetigungsablauf besitzen, wenn ein Kunde ihn nutzt. Pruefen Sie deshalb nicht nur den Text, sondern auch, ob der technische Ablauf funktioniert.
Profi-Tipp: Testen Sie den Widerruf einmal selbst als Kunde durch, von der Bestellung bis zur Rueckerstattung. Viele Shops merken erst dabei, dass der Prozess technisch gar nicht so ablaeuft, wie es der Text verspricht.
AGB, Vertragsschluss und die Button‑Loesung
Ihre AGB werden nur dann Vertragsbestandteil, wenn der Kunde vor der Bestellung ausdruecklich darauf hingewiesen wird und die Moeglichkeit hatte, sie zumutbar zur Kenntnis zu nehmen. Ein Link im Footer reicht dafuer nicht. Noetig ist ein sichtbarer Hinweis oder eine Checkbox direkt im Bestellprozess, bevor der Button gedrueckt wird.
Die sogenannte Button‑Loesung nach § 312j BGB ist strenger, als viele Betreiber annehmen: Der Bestellbutton muss unmissverstaendlich anzeigen, dass mit dem Klick eine Zahlungspflicht entsteht. Das Verbraucherzentrale verweist darauf, dass alle wesentlichen Vertragsbestandteile unmittelbar vor dem Button hervorgehoben angezeigt werden muessen, nicht erst danach.
Ein unklar beschrifteter Bestellbutton fuehrt dazu, dass gar kein wirksamer Vertrag zustande kommt, selbst wenn der Kunde bereits bezahlt hat. Fuer den Haendler bedeutet das ein erhebliches Risiko: Er kann keinen durchsetzbaren Zahlungsanspruch geltend machen, wenn der Kunde storniert.
Zulaessige Formulierungen sind zum Beispiel “Zahlungspflichtig bestellen”, “Jetzt kaufen” oder “Kostenpflichtig bestellen”. Nicht ausreichend sind Formulierungen wie “Bestellung abschicken” oder blosse Pfeil‑Symbole ohne Text, wie auch die IHK in ihrer Praxishilfe zum Vertragsschluss im Internet betont.
AGB‑Hinweis vor dem letzten Klick platzieren, nicht danach
Button‑Text taeglich stichprobenartig kontrollieren, besonders nach Shopsystem‑Updates
Checkbox zur AGB‑Zustimmung technisch protokollieren
Datenschutzerklaerung, DSGVO und Auftragsverarbeitungsvertraege
Die DSGVO verpflichtet Sie zu klaren Informationspflichten, dokumentierter Rechenschaft und angemessenen technischen sowie organisatorischen Massnahmen, sobald Sie personenbezogene Daten verarbeiten, so Eur-lex. Fuer einen Onlineshop heisst das konkret: Rechtsgrundlage fuer jede Datenverarbeitung benennen, Verarbeitungsverzeichnis fuehren und Betroffenenrechte wie Auskunft oder Loeschung tatsaechlich umsetzen koennen.
Ein oft uebersehener Punkt sind Auftragsverarbeitungsvertraege, kurz AVV. Sie werden ueberall dort noetig, wo ein externer Dienstleister in Ihrem Auftrag Daten verarbeitet: beim Zahlungsanbieter, beim Versanddienstleister, im CRM‑System und bei den meisten Tracking‑Tools. Fehlt der AVV, verarbeiten Sie Daten formal ohne Rechtsgrundlage, selbst wenn der Dienstleister selbst DSGVO‑konform arbeitet.
Bei der technischen Umsetzung reicht ein Link im Footer nicht aus. Die Datenschutzerklärung sollte auch im Checkout sichtbar sein, dort, wo tatsächlich Daten erhoben werden, und die relevanten Rechtstexte sollten als dauerhafter Datenträger in der automatischen Bestellbestätigung mitgeschickt werden, nicht nur verlinkt.
Verarbeitungsverzeichnis fuer alle eingesetzten Tools und Zahlungsarten anlegen
AVV mit jedem Auftragsverarbeiter pruefen, insbesondere bei US‑Anbietern
Datenschutzerklaerung im Checkout verlinken, nicht nur im Footer
Rechtstexte in der Bestell‑E‑Mail als PDF oder Volltext mitschicken
Groessere Shops mit umfangreicher IT‑Infrastruktur sollten zudem die Sicherheitsanforderungen der NIS2‑Richtlinie im Blick behalten, auch wenn diese primaer digitale Dienste grosser Struktur betrifft.
Profi-Tipp: Fuehren Sie eine einfache Excel‑Liste mit allen Tools, die Kundendaten beruehren. Bei jeder Abmahnpruefung ist das die erste Frage: Welche Dienstleister haben Zugriff, und liegt dafuer ein Vertrag vor?
Wie muessen Preise, Versandkosten und Lieferzeiten dargestellt werden?
Der Gesamtpreis inklusive Mehrwertsteuer und Versandkosten muss dem Kunden angezeigt werden, bevor er in den Checkout wechselt, nicht erst im letzten Schritt. Wer Versandkosten erst im Warenkorb sichtbar macht, riskiert eine Abmahnung wegen irrefuehrender Preisangabe.
Endpreis inklusive aller Abgaben direkt auf der Produktseite anzeigen
Grundpreis pro Liter, Kilogramm oder Stueck bei loser Ware korrekt ausweisen
Lieferzeit konkret benennen, “in der Regel” oder “meist” reichen nicht aus
Versandkosten spaetestens vor dem Warenkorb, idealerweise schon auf der Produktseite zeigen
Profi-Tipp: Lassen Sie einen Kollegen, der Ihren Shop noch nie gesehen hat, einen Testkauf ohne Hilfe durchfuehren. Wenn er nach dem Endpreis fragen muss, ist Ihre Preisdarstellung nicht klar genug.
Welche Angaben muss der Checkout enthalten?
Vor dem letzten Klick muessen Artikel, Preis, Versandkosten, Zahlungsmittel und Lieferzeit klar zusammengefasst sein. Danach folgt die Pflicht zur unverzueglichen Bestellbestaetigung per E‑Mail, die AGB und Vertragsdaten als dauerhaft speicherbaren Text enthalten muss, nicht nur als Link.
Bestelluebersicht vor Absenden zeigen: Artikel, Menge, Preis, Versand, Zahlungsart
Bestellbestaetigung sofort automatisiert versenden, mit AGB und Widerrufsbelehrung im Volltext
Checkout‑Logs und Screenshots als Nachweis aufbewahren, falls ein Kunde spaeter widerspricht
Produkttexte, Bildrechte und Markenrecht im Onlinehandel
Fremde Produktbilder ohne Lizenz zu verwenden, gehoert zu den teuersten Fehlern im Onlinehandel, weil Urheberrechtsverletzungen oft hohe Streitwerte haben. Dokumentieren Sie deshalb fuer jedes Bild, woher es stammt und welche Nutzungsrechte Sie erworben haben.
Bildlizenzen schriftlich dokumentieren, auch bei Herstellerbildern
Produktbeschreibungen nur mit belegbaren technischen Angaben schreiben
Fremde Markennamen und Logos nicht ohne Erlaubnis in Titeln oder Bildern verwenden
Cookie-Consent rechtssicher umsetzen
Nur technisch notwendige Cookies duerfen ohne Einwilligung gesetzt werden. Alles andere, von Analyse‑Tools bis Werbe‑Pixel, braucht eine aktive, informierte Zustimmung, bevor das Skript laedt.
Funktionale und nicht‑funktionale Cookies technisch sauber trennen
Consent‑Management‑Plattform einsetzen, die das Laden von Skripten wirklich blockiert, bis Zustimmung vorliegt
Consent‑Entscheidungen protokollieren, damit Sie im Streitfall nachweisen koennen, was der Nutzer akzeptiert hat
Profi-Tipp: Pruefen Sie mit den Entwicklertools des Browsers, ob Tracking‑Skripte tatsaechlich erst nach Zustimmung laden. Viele Consent‑Banner sehen korrekt aus, blockieren technisch aber gar nichts.
Muss ich auf die OS‑Plattform hinweisen?
Verbrauchervertraege im Onlinehandel erfordern in der EU einen Hinweis auf die Plattform zur Online‑Streitbeilegung, gut sichtbar im Impressum oder in den AGB verlinkt. In der Schweiz gibt es keine vergleichbare Pflicht, dafuer koennen branchenspezifische Schlichtungsstellen relevant sein, etwa im Versandhandel mit Finanzdienstleistungen.
OS‑Link im Impressum oder in den AGB platzieren, wenn Verbrauchervertraege in der EU geschlossen werden
Pruefen, ob eine branchenspezifische Schlichtungsstelle fuer Ihr Angebot infrage kommt
So reagieren Sie richtig auf eine Abmahnung
Eine Abmahnung ist kein Grund zur Panik, aber Zeitdruck ist real. Wer falsch reagiert, zahlt oft mehr als der urspruengliche Mangel gekostet haette.
Eingang dokumentieren: Datum und Zustellungsart sofort notieren, Fristen im Kalender markieren.
Mangel parallel beseitigen: Den beanstandeten Fehler unabhaengig von der Unterlassungserklaerung sofort korrigieren.
Anwaltliche Erstpruefung veranlassen: Vor jeder Unterschrift eine Fachanwaltspruefung einholen, auch wenn die Frist kurz erscheint.
Beweise sichern: Screenshots, Logfiles und Versionsstaende der Rechtstexte vor der Korrektur archivieren.
Nach der jüngeren UWG‑Reform sind Abmahnkosten nicht mehr in jedem Fall in voller Hoehe erstattungsfaehig. Das aendert nichts daran, dass eine schnelle, dokumentierte Reaktion die beste Verteidigung bleibt.
Profi-Tipp: Unterschreiben Sie niemals eine vorformulierte Unterlassungserklaerung unter Zeitdruck. Eine modifizierte, anwaltlich geprüfte Erklaerung reicht in der Regel genauso aus und vermeidet ueberzogene Verpflichtungen.
Webshop-Versicherung: Wann lohnt sich der Schutz?
Eine Webshop‑Versicherung deckt typischerweise drei Bausteine ab: Betriebshaftpflicht fuer Schaeden durch Produkte, Cyber‑ beziehungsweise Datenschutzversicherung fuer Datenpannen, und einen Rechtsschutzbaustein speziell fuer Abmahnungen.
Deckungssumme mit dem tatsaechlichen Umsatzrisiko abgleichen, nicht nur den Mindestbetrag waehlen
Selbstbeteiligung und Ausschluesse pruefen, etwa bei vorsaetzlichen Verstoessen
Konkret fragen: Sind Abmahnkosten aus Wettbewerbsrecht eingeschlossen? Gilt der Schutz auch fuer Datenschutzverstoesse?
Vorlagen und Tools fuer Rechtstexte richtig nutzen
Generatoren fuer AGB und Datenschutzerklaerungen sind ein guter Startpunkt, aber kein Ersatz fuer eine Endpruefung. Wer die AGB eines Konkurrenten kopiert, begeht selbst eine Urheberrechtsverletzung und riskiert zusaetzlich eine eigene Abmahnung.
Aktualitaet des Anbieters pruefen: Wird bei Gesetzesaenderungen automatisch nachgezogen?
Haftungszusage des Generators lesen, bevor Sie sich darauf verlassen
Nach Ersteinrichtung eine anwaltliche Endpruefung einplanen, besonders bei branchenspezifischen Produkten
In 7 Tagen die groessten Risiken abstellen
Ein straffer Wochenplan bringt mehr als monatelanges Abarbeiten einer langen Liste.
Tag | Aufgabe | Verantwortlich | Nachweis |
Tag 1 | Bestellbutton und Impressum pruefen | Shop‑Betreiber | Screenshot |
Tag 2 | Widerrufsbelehrung und Checkout‑Ablauf testen | Shop‑Betreiber | Testkauf‑Protokoll |
Tag 3 | Datenschutzerklaerung und Consent‑Tool pruefen | IT/Agentur | Consent‑Log |
Tag 4 | AGB‑Einbindung im Checkout kontrollieren | Shop‑Betreiber | Checkout‑Screenshot |
Tag 5 | Preisangaben und Versandkosten pruefen | Shop‑Betreiber | Bildschirmaufnahme |
Tag 6 | Bildlizenzen und Produkttexte sichten | Marketing | Lizenzordner |
Tag 7 | Alles gegen die Checkliste abhaken | Shop‑Betreiber | Ausgefuellte Checkliste |
Fuehren Sie jede Pruefung zuerst auf einer Staging‑Umgebung durch, bevor Sie live gehen.
Wiederholen Sie den Live‑Check nach jedem Shopsystem‑Update, da viele Fehler erst danach auftreten.
Profi-Tipp: Planen Sie feste Termine fuer erneute Pruefungen, etwa quartalsweise. Rechtstexte veralten schneller, als die meisten Betreiber erwarten.
Aus der Praxis: Was Betreiber am haeufigsten uebersehen
Die meisten kostspieligen Abmahnungen, die wir bei Kunden sehen, entstehen nicht durch komplexe Rechtsfragen, sondern durch simple Nachlaessigkeit: ein Button‑Text, der seit einem Shopsystem‑Update falsch ist, oder eine Widerrufsbelehrung, die beim letzten Redesign verloren ging. Schnelles Handeln in den ersten 48 Stunden spart haeufig mehr Geld als jede nachtraegliche Verhandlung.
Wer die technische Umsetzung von Tracking, Checkout und Consent nicht selbst stemmen will, findet in unserer Leistungsuebersicht einen Ansatzpunkt fuer eine saubere technische Basis. Bei komplexeren Rechtsfragen, etwa internationalen Datentransfers oder Markenrechtsstreitigkeiten, gehoert die Klaerung aber grundsaetzlich in die Haende eines spezialisierten Rechtsanwalts.
Quellen
Gesetzestexte geben die Richtung vor, die praktische Umsetzung im eigenen Shop sollte trotzdem ein Fachanwalt gegenpruefen.
Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.
FAQ
Was muss ein Online-Shop rechtlich haben?
Ein Online‑Shop braucht mindestens ein vollstaendiges Impressum, eine Datenschutzerklaerung, eine korrekte Widerrufsbelehrung, rechtssicher eingebundene AGB und einen Bestellbutton mit eindeutiger Zahlungspflicht‑Formulierung.
Was muss ich als Online-Haendler beachten?
Neben den Pflichttexten muessen Sie auf korrekte Preisangaben inklusive Versandkosten, funktionierenden Cookie‑Consent und, bei Verbrauchervertraegen in der EU, den Hinweis auf die OS‑Plattform achten.
Welche Rechtstexte braucht ein Onlineshop?
Pflicht sind Impressum, Datenschutzerklaerung und Widerrufsbelehrung; die AGB sind zwar nicht in jedem Fall gesetzlich vorgeschrieben, in der Praxis aber fuer klare Vertragsbedingungen kaum verzichtbar.
Kann ich einfach so einen Online-Shop eroeffnen?
Nein, spaetestens vor dem ersten Verkauf brauchen Sie eine Gewerbeanmeldung sowie die vollstaendigen Rechtstexte, da ein Shop ohne diese Grundlagen sofort abmahnfaehig ist.
Empfehlung
Kommentare