Kurz: Für Ihren deutschen Online-Shop benötigen Sie mindestens ein Impressum, eine Datenschutzerklärung, AGB inklusive Kundeninformationen, eine Widerrufsbelehrung nach gesetzlichem Muster und korrekte Preisangaben nach PAngV. Prüfen Sie zuerst, ob alle Texte sichtbar und vollständig sind. Passen Sie dann die Datenschutzerklärung an Ihre tatsächliche Shop-Konfiguration an und planen Sie einen Update-Service oder eine Rechtsprüfung ein.
Kurz gesagt:
- Die Datenschutzerklärung muss genau alle eingesetzten Tools und Skripte auflisten und regelmäßig mit der tatsächlichen technischen Umsetzung abgeglichen werden.
- Für die rechtssichere Gestaltung des Impressums sind aktuelle Firmendaten, eine zwei Klick erreichbare Verlinkung und vollständige Angaben Pflicht.
- Ab 2026 ist im Bestellprozess ein eigener Widerrufsbutton notwendig, um rechtliche Risiken und Fristverlängerungen zu vermeiden.
- Preisangaben müssen inklusive aller Steuern und Grundpreise sichtbar sein, wobei der Bestellbutton eindeutig als zahlungspflichtig gekennzeichnet sein muss.
- Regelmäßige Shop-Updates, technische Abgleiche und Barrierefreiheitsprüfungen sind unerlässlich, um rechtliche Konformität dauerhaft sicherzustellen.
Inhaltsverzeichnis
- Überblick: Pflicht-Rechtstexte, gesetzliche Grundlagen und Platzierung
- Impressum: Pflichtangaben, typische Fehler und Platzierungspraxis
- Datenschutzerklärung und Consent: Pflichtinhalte und technische Abstimmung
- AGB und Widerrufsbelehrung: Inhalte, Bereitstellung und Neuerungen 2026
- Preisangaben, Checkout-Pflichten und Bestellbutton
- Umsetzungswege: Generatoren, Abo-Services oder Anwalt
- Wartung, Updates und Barrierefreiheit: Was seit 2025 gilt
- Praktische Checkliste: 10 Prüfpunkte zur schnellen Kontrolle
- Erfahrungen aus KMU-Projekten: Wo es in der Praxis hakt
- Funnel-Tunnel als technische Hilfe für Konsistenz zwischen Shop und Texten
- FAQ
- Quellen
Überblick: Pflicht-Rechtstexte, gesetzliche Grundlagen und Platzierung
Jeder dieser Texte hat eine eigene Rechtsgrundlage und eine eigene Pflichtplatzierung im Shop. Das Impressum folgt aus dem Telemediengesetz und muss leicht erkennbar sein. Die Datenschutzerklärung stützt sich auf Art. 13 und 14 der DSGVO und muss jede Datenverarbeitung im Shop abbilden. AGB sind rechtlich nicht in jedem Fall zwingend, in der Praxis aber kaum verzichtbar, weil sie Vertragsbedingungen und Haftungsfragen regeln. Die Widerrufsbelehrung ergibt sich aus Art. 246a EGBGB und muss vor Vertragsschluss vorliegen. Preisangaben unterliegen der Preisangabenverordnung, die Gesamtpreise und teilweise Grundpreise vorschreibt.
Diese Texte gehören an klar definierte Stellen, nicht irgendwo in den Shop verteilt:
- Impressum und Datenschutzerklärung: fest verlinkt im Footer, auf jeder Unterseite erreichbar
- AGB und Widerrufsbelehrung: zusätzlich im Checkout vor dem Bestellbutton sichtbar
- Preisangaben: direkt am Produkt und nochmal in der Bestellübersicht
- Bestellbestätigung: enthält Widerrufsbelehrung und Vertragsinhalt als Text, nicht nur als Link
Fehlt einer dieser Texte an der richtigen Stelle, zählt das rechtlich oft wie ein fehlender Text, selbst wenn er technisch irgendwo im Shop existiert.
Impressum: Pflichtangaben, typische Fehler und Platzierungspraxis
Das Impressum muss Name und Anschrift des Betreibers, eine Kontaktmöglichkeit mit E-Mail-Adresse, bei Kapitalgesellschaften das Handelsregister und, soweit vorhanden, die Umsatzsteuer-Identifikationsnummer enthalten. Bei bestimmten Berufsgruppen kommen Angaben zur Kammer oder Berufsbezeichnung hinzu.
Wichtig ist die Auffindbarkeit: Das Impressum muss von jeder Seite aus mit maximal zwei Klicks erreichbar sein, üblicherweise über einen Link im Footer. Ein versteckter Link, der erst nach Scrollen durch mehrere Bildschirmseiten erscheint, reicht in der Praxis häufig nicht aus.
Typische Fehler, die immer wieder zu Abmahnungen führen:
- Veraltete Anschrift nach einem Umzug oder Firmensitzwechsel
- Fehlende E-Mail-Adresse, nur ein Kontaktformular ohne direkte Adresse
- Falsche oder fehlende Vertretungsberechtigte bei GmbHs
- Impressum nur auf der Startseite statt auf jeder Unterseite verlinkt
Gerade bei wachsenden Shops ändert sich die Rechtsform oder die Geschäftsadresse öfter, als man denkt. Ein kurzer Blick ins Impressum nach jeder größeren Unternehmensänderung spart im Zweifel eine teure Abmahnung.
Datenschutzerklärung und Consent: Pflichtinhalte und technische Abstimmung
Die Datenschutzerklärung muss laut) Art. 13 und 14 der DSGVO für jede Verarbeitung personenbezogener Daten den Zweck, die Rechtsgrundlage, die Speicherdauer und die Empfänger der Daten nennen. Eine generische Vorlage aus dem Internet deckt das selten vollständig ab, weil jeder Shop eine eigene Kombination aus Zahlungsdienstleister, Versanddienstleister, Newsletter-Tool und Trackingskripten nutzt.
Praktisch empfiehlt sich dieser Ablauf:
- Alle eingesetzten Tools und Skripte auflisten, inklusive Zahlungsanbieter, Versanddienstleister und Analysewerkzeuge
- Für jedes Tool Zweck, Rechtsgrundlage und Speicherdauer dokumentieren
- Die Datenschutzerklärung Satz für Satz mit dieser Liste abgleichen
- Das Cookie-Banner so konfigurieren, dass es exakt zu den aufgelisteten Diensten passt
- Nach jeder technischen Änderung den Abgleich wiederholen
Der BfDI weist ausdrücklich darauf hin, dass Cookie-Einwilligungen freiwillig und informiert erfolgen müssen. Ein Banner, das nur einen „Akzeptieren“-Knopf zeigt und die Ablehnung erst in einem Untermenü versteckt, erfüllt diese Anforderung in der Regel nicht. Auch eine voreingestellte Zustimmung, bei der der Nutzer aktiv widersprechen müsste, gilt als Praxisfehler, der immer wieder abgemahnt wird.
Profi-Tipp: Legen Sie ein einfaches Dateninventar als Tabelle an und pflegen Sie es parallel zur Datenschutzerklärung, dann fällt jede Abweichung sofort auf.
Diskrepanzen zwischen technisch aktiven Skripten und den in der Datenschutzerklärung genannten Tools gelten als häufigste Fehlerquelle bei Rechtstexten im E-Commerce. Wer nach jedem Plugin-Update oder Theme-Wechsel keinen Abgleich macht, läuft schnell mit einer veralteten Erklärung herum, obwohl der Text selbst korrekt formuliert war.
Für die technische Umsetzung lohnt sich auch ein Blick auf datenschutzkonforme Alternativen zum klassischen Cookie-Tracking, die den Abstimmungsaufwand zwischen Banner und Erklärung von vornherein reduzieren.
AGB und Widerrufsbelehrung: Inhalte, Bereitstellung und Neuerungen 2026
AGB regeln, wie ein Vertrag zwischen Shop und Kunde zustande kommt, welche Zahlungs- und Lieferbedingungen gelten und wie Haftung und Gewährleistung ausgestaltet sind. Rechtlich zwingend sind sie nicht in jedem Fall, doch ohne AGB gelten automatisch die gesetzlichen Regelungen, die oft weniger auf das eigene Geschäftsmodell passen. Damit AGB wirksam Vertragsbestandteil werden, müssen sie vor Abschluss der Bestellung eingeblendet und per Checkbox akzeptiert werden, ein reiner Link reicht nicht aus.
Die Widerrufsbelehrung folgt dem gesetzlichen Muster aus Art. 246a EGBGB und muss dem Kunden vor Vertragsschluss sowie nochmal in der Bestellbestätigung vorliegen. Die Widerrufsfrist beträgt in der Regel vierzehn Tage ab Erhalt der Ware. Fehlt die Belehrung oder ist sie fehlerhaft, verlängert sich die Frist teils erheblich. Der Text muss leicht auffindbar sein, ein Link allein im Footer genügt laut IHK in der Praxis oft nicht. Seit dem 19. Juni 2026 ist zusätzlich ein eigener Widerrufsbutton im Bestellprozess zu beachten.
Dieser Widerrufsbutton ist eine der konkretesten Neuerungen für 2026: Shops müssen dem Kunden eine direkte, einfach erreichbare Möglichkeit bieten, den Widerruf auszulösen, statt ihn nur über eine E-Mail oder ein Formular zu verlangen. Wer diese Umstellung verpasst, riskiert dieselben Folgen wie bei einer fehlenden Belehrung: verlängerte Fristen und ein erhöhtes Abmahnrisiko.
Preisangaben, Checkout-Pflichten und Bestellbutton
Die Preisangabenverordnung schreibt vor, dass der Gesamtpreis inklusive aller Steuern und sonstiger Preisbestandteile angezeigt wird, nicht nur ein Nettopreis mit kleinem Hinweis auf Zuschläge. Bei Waren, die nach Gewicht, Volumen oder Länge verkauft werden, verlangt § 4 PAngV zusätzlich einen Grundpreis, etwa den Preis pro Kilogramm oder Liter.
Im Checkout selbst gelten weitere Pflichten:
- Der Bestellbutton muss eindeutig als zahlungsauslösend erkennbar sein, etwa mit der Formulierung „Zahlungspflichtig bestellen“
- Versandkosten müssen vor der letzten Bestellstufe sichtbar sein, nicht erst auf der Rechnung
- Lieferzeit und Zahlungsmethoden gehören vor Vertragsschluss in die Übersicht
- AGB und Widerrufsbelehrung müssen an dieser Stelle nochmal zugänglich sein
Ein Bestellbutton mit der Aufschrift „Weiter“ oder „Bestellung abschließen“ ohne Hinweis auf die Zahlungspflicht gilt als unzureichend und kann dazu führen, dass gar kein wirksamer Vertrag entsteht.
Umsetzungswege: Generatoren, Abo-Services oder Anwalt
Für die Erstellung der Texte gibt es im Kern drei Wege, die sich in Kosten, Haftung und Individualität unterscheiden:
- Kostenlose Generatoren: günstig, aber ohne Haftungsübernahme und ohne automatische Aktualisierung bei Gesetzesänderungen
- Abo-basierte Update-Services: moderate Kosten, dafür laufende Anpassung an neue Rechtsprechung und oft mit Haftungsübernahme verbunden
- Individuelle Prüfung durch eine Anwaltskanzlei: höhere Kosten, aber passend für komplexe Geschäftsmodelle, ungewöhnliche AGB-Klauseln oder internationale Lieferungen
Für die Mehrheit der KMU-Shops ist ein Abo-Service meist die praktikabelste Lösung, weil sich Gesetze und Rechtsprechung laufend ändern und eine einmal erstellte Vorlage schnell veraltet. Ein Anwalt wird dann wichtig, wenn das Geschäftsmodell vom Standardfall abweicht, etwa bei Abonnements, digitalen Inhalten mit Sonderregeln oder Verkäufen in mehrere Länder.
Technisch lassen sich die Texte über ein Shop-Plugin, eine API-Anbindung oder einen Fragebogen einbinden, der die Angaben automatisch in die richtigen Textbausteine überträgt.
Profi-Tipp: Wählen Sie einen Update-Service nur dann, wenn er auch eine technische Schnittstelle zu Ihrem Shopsystem bietet, sonst bleibt die Aktualisierung trotzdem Handarbeit.
Wartung, Updates und Barrierefreiheit: Was seit 2025 gilt
Rechtstexte sind kein einmaliges Projekt, sondern ein laufender Prozess. Jede Änderung am Shop, ein neues Zahlungsmodul, ein zusätzliches Trackingskript oder ein neuer Versanddienstleister, kann die Datenschutzerklärung oder die AGB veralten lassen.
Ein einfacher Workflow hilft dabei, nichts zu übersehen:
- Nach jedem Plugin- oder Theme-Update: kurzer Check, ob neue Dienste hinzugekommen sind
- Vierteljährlich: vollständiger Abgleich zwischen Dateninventar und Datenschutzerklärung
- Bei Gesetzesänderungen: Update-Service oder Anwalt informiert automatisch oder auf Nachfrage
Seit dem 28.06.2025 gilt zudem der European Accessibility Act, der Zugänglichkeitsanforderungen für viele E-Commerce-Leistungen festlegt. Das betrifft nicht nur die Webseite selbst, sondern auch Informationsseiten und den Checkout-Prozess, die für Menschen mit Einschränkungen nutzbar sein müssen.
Profi-Tipp: Prüfen Sie Checkout und Rechtstexte einmal mit einem Screenreader, oft zeigen sich dabei Lücken, die im normalen Alltag niemandem auffallen.
Praktische Checkliste: 10 Prüfpunkte zur schnellen Kontrolle
Diese Punkte lassen sich in wenigen Minuten durchgehen und zeigen die größten Lücken sofort:
- Ist das Impressum von jeder Seite mit zwei Klicks erreichbar
- Deckt die Datenschutzerklärung alle aktuell eingesetzten Tools ab
- Passt das Cookie-Banner exakt zu den genannten Diensten
- Ist der Widerrufsbutton im Bestellprozess vorhanden
- Sind Grundpreise bei entsprechenden Produkten angegeben
- Ist der Bestellbutton eindeutig als zahlungspflichtig gekennzeichnet
- Werden Einwilligungen dokumentiert und nachweisbar gespeichert
- Existiert ein definierter Update-Prozess nach Shop-Änderungen
- Wurde die Barrierefreiheit von Checkout und Rechtstexten geprüft
- Passen die Texte zur Art der verkauften Produkte, etwa bei digitalen Inhalten
| Priorität | Prüfpunkt | Zeitrahmen |
|---|---|---|
| Sofort | Widerrufsbutton und Bestellbutton-Formulierung | Diese Woche |
| Sofort | Datenschutzerklärung-Abgleich mit aktiven Tools | Diese Woche |
| Mittelfristig | Barrierefreiheit von Checkout und Texten | Nächste 4 bis 8 Wochen |
| Mittelfristig | Update-Prozess dauerhaft einrichten | Nächste 4 bis 8 Wochen |
Erfahrungen aus KMU-Projekten: Wo es in der Praxis hakt
In vielen Projekten mit kleinen Shops zeigt sich ein wiederkehrendes Muster: Die Rechtstexte selbst sind oft korrekt formuliert, aber sie passen nicht mehr zur technischen Realität des Shops. Ein neues Tool kommt dazu, die Erklärung bleibt alt. Integrierte Plattformen, die Shop, Consent und Textbausteine an einer Stelle verwalten, machen diesen Abgleich deutlich überschaubarer als verteilte Einzellösungen.
— Thomas
Funnel-Tunnel als technische Hilfe für Konsistenz zwischen Shop und Texten
Rechtstexte korrekt zu formulieren ist die eine Aufgabe, sie dauerhaft zu den tatsächlichen Shop-Funktionen passend zu halten die andere. Mit unserer All-In-One-Software verwalten wir Shop, Terminbuchung, Kontaktverwaltung und Automatisierungen an einer zentralen Stelle, wodurch sich Änderungen an einem Baustein direkt überblicken lassen, statt sie über mehrere Insellösungen verteilt zu suchen.
Das reduziert genau das Risiko, das in der Praxis am häufigsten zu veralteten Datenschutzerklärungen führt: die Lücke zwischen dem, was technisch im Shop passiert, und dem, was im Text steht. Die Plattform ersetzt keine Rechtsberatung und keinen Update-Service für Rechtstexte, bei Unsicherheiten empfiehlt sich weiterhin eine Prüfung durch eine Kanzlei oder einen spezialisierten Anbieter. Ein geeigneter Einsatzbereich ist die technische Verwaltung von Shop, Buchungen und Kundendaten, sodass jederzeit bekannt ist, welche Dienste tatsächlich aktiv sind. Einen Überblick über alle Funktionen finden Sie auf unserer Funktionsseite, wo Sie prüfen können, ob die Integration zu Ihrem Shop passt.
Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.
FAQ
Welche Rechtstexte sind für einen deutschen Online-Shop Pflicht?
Pflicht sind mindestens ein Impressum, eine Datenschutzerklärung, AGB inklusive Kundeninformationen und eine Widerrufsbelehrung nach dem gesetzlichen Muster. Dazu kommen korrekte Preisangaben nach der Preisangabenverordnung, die Gesamtpreise und bei bestimmten Waren auch Grundpreise verlangt.
Was ändert sich 2026 bei der Widerrufsbelehrung?
Seit dem 19.06.2026 müssen Online-Shops im Bestellprozess einen eigenen Widerrufsbutton anbieten, über den der Kunde den Widerruf direkt auslösen kann. Eine fehlende oder fehlerhafte Belehrung verlängert laut IHK weiterhin die gesetzliche Widerrufsfrist.
Was bedeutet die Barrierefreiheitsrichtlinie für Online-Shops?
Der European Accessibility Act gilt seit dem 28.06.2025 für viele E-Commerce-Leistungen und verlangt, dass Informationsangebote und Checkout-Prozesse zugänglich gestaltet sind. Das betrifft etwa die Lesbarkeit von Rechtstexten und die Bedienbarkeit des Bestellprozesses für Menschen mit Einschränkungen.
Wie oft müssen Rechtstexte aktualisiert werden?
Eine feste Frist gibt es nicht, Rechtstexte sollten aber nach jeder technischen Änderung am Shop und bei neuer Rechtsprechung überprüft werden. Praxisleitfäden empfehlen einen regelmäßigen Abgleich zwischen eingesetzten Tools und Datenschutzerklärung, um Lücken früh zu erkennen.
Reicht ein kostenloser Generator für Rechtstexte aus?
Ein Generator kann einen ersten Entwurf liefern, deckt aber selten die individuelle Kombination aus Zahlungsdienstleistern, Trackingtools und Geschäftsmodell vollständig ab. Für laufende Aktualisierung und Haftungsfragen bieten Abo-basierte Update-Services oder eine anwaltliche Prüfung mehr Sicherheit als eine einmalig erstellte Vorlage.
Quellen
- Art.13 DSGVO — dsgvo‑gesetz.de
- Preisangabenverordnung — eRecht24
- Art.246a EGBGB — gesetze‑im‑internet.de
- Directive (EU) 2019/882 — EUR‑LEX
- Bfdi