Online-Shop-Start: Vollständiger Rechtsleitfaden 2026

Die Eröffnung einer Website mit Verkaufsfunktion erfordert keine vorherige Genehmigung. Sie löst jedoch sofort eine Reihe von Verpflichtungen aus, deren Nichteinhaltung von außen feststellbar ist, ohne Kontrolle vor Ort: unvollständige Pflichtangaben, nicht durchsetzbare Allgemeine Geschäftsbedingungen, nicht konformer Consent-Banner, fehlende Information zum Widerrufsrecht. Es sind diese sichtbaren Verstöße, die den Großteil der Abmahnungen auslösen, noch vor inhaltlichen Fragen.

Vor der Eröffnung: Struktur und Eintragung

Die Wahl der Rechtsform bestimmt die Haftung, das Sozialversicherungssystem des Geschäftsführers und die Besteuerung. Die Regelung für Kleinstunternehmen eignet sich für einen Start mit geringem Volumen, mit vereinfachter Buchhaltung, jedoch ohne Möglichkeit, Betriebsausgaben abzuziehen oder die Umsatzsteuer zurückzufordern. Eine Gesellschaft schützt das Privatvermögen und ermöglicht den Abzug von Betriebsausgaben, verbunden mit vollständigen buchhalterischen Pflichten — eine Abwägung, die wir in unserem Artikel über die Unternehmensbesteuerung.

Die Eintragung erfolgt bei der zentralen Anlaufstelle für Unternehmensformalitäten. Eine Tätigkeit des Warenverkaufs fällt unter das Handels- und Gesellschaftsregister.

Zwei an dieser Stelle oft vernachlässigte Punkte: die Prüfung der Verfügbarkeit des Firmennamens und der Domain, auch im Hinblick auf bereits eingetragene Marken, sowie der Abschluss von auf die Tätigkeit abgestimmten Versicherungen.

Die Pflichtangaben auf der Website

Sie lassen sich innerhalb einer Minute überprüfen, was sie zum ersten Kontrollpunkt macht.

Auf allen Seiten müssen gut zugänglich angeführt sein: die Firmenbezeichnung, die Rechtsform und das Kapital, die Adresse des Firmensitzes, die Eintragungsnummer, die innergemeinschaftliche Umsatzsteuer-Identifikationsnummer, Kontaktdaten für eine direkte Kontaktaufnahme, der Name des Herausgebers der Veröffentlichung und die Identität des Hosting-Anbieters.

Je nach Tätigkeit kommen hinzu: die Zugehörigkeit zu einer Berufskammer, die Genehmigungsnummer, sofern erforderlich, sowie gegebenenfalls die Teilnahme an einem Verbraucherschlichtungsverfahren — letztere Angabe ist für jeden Unternehmer, der an Verbraucher verkauft, zwingend vorgeschrieben.

Die Allgemeinen Geschäftsbedingungen

Sie sind beim Verkauf an Verbraucher zwingend vorgeschrieben, und ihr Inhalt ist gesetzlich geregelt. Sie müssen insbesondere die wesentlichen Merkmale der Waren, die Preise inklusive aller Steuern, die Versandkosten, die Zahlungs- und Lieferbedingungen, die Fristen, das Bestehen und die Bedingungen des Widerrufsrechts, die gesetzlichen Gewährleistungen und die Modalitäten der Streitbeilegung angeben.

Der entscheidende Punkt ist nicht ihre Formulierung, sondern ihre Durchsetzbarkeit: Es muss nachweisbar sein, dass der Kunde von ihnen Kenntnis genommen und sie vor Vertragsabschluss akzeptiert hat. Ein nicht vorausgewähltes Kontrollkästchen, dessen Aktivierung mit Zeitstempel erfasst und aufbewahrt wird, erfüllt diese Voraussetzung; ein Link in der Fußzeile hingegen nicht. Dieser Zustimmungsmechanismus ist Gegenstand unseres eigenen Artikels zur Annahme der Allgemeinen Geschäftsbedingungen.

Zwei gesetzliche Gewährleistungen müssen angegeben werden und können nicht ausgeschlossen werden: die Gewährleistung der Vertragsmäßigkeit und die Gewährleistung für versteckte Mängel. Eine gewerbliche Garantie kann ergänzend hinzukommen, ersetzt diese jedoch niemals.

Der Bestellvorgang

Die Vorschriften verlangen eine genau festgelegte Abfolge, den sogenannten Doppelklick. Der Kunde muss die Einzelheiten seiner Bestellung und den Gesamtpreis überprüfen können, etwaige Fehler korrigieren und anschließend bestätigen, um seine endgültige Zustimmung auszudrücken.

Die Bestätigungsschaltfläche muss einen ausdrücklichen Hinweis enthalten, dass die Bestellung eine Zahlungsverpflichtung nach sich zieht. Eine missverständliche Formulierung dieser Schaltfläche stellt einen klaren Verstoß dar.

Der Unternehmer muss anschließend den Eingang der Bestellung ohne ungerechtfertigte Verzögerung bestätigen und die Vertragsbestätigung auf einem dauerhaften Datenträger zur Verfügung stellen, die sämtliche vorvertraglichen Informationen sowie das Muster-Widerrufsformular enthält.

Widerruf, Lieferung und Zahlung

Das Widerrufsrecht von vierzehn Tagen gilt, mit seinen abschließend aufgezählten Ausnahmen. Der wichtigste Punkt, auf den zu achten ist, bleibt die Sanktion bei fehlender Information, die die Frist um zwölf zusätzliche Monate verlängert — ein Thema, das wir in unserem Artikel über das Widerrufsrecht.

Die Lieferung muss zum angegebenen Termin oder, in Ermangelung eines solchen, innerhalb einer gesetzlich festgelegten Höchstfrist erfolgen. Der Unternehmer haftet unmittelbar für die ordnungsgemäße Ausführung, auch wenn er einen Frachtführer beauftragt: Der Kunde muss sich nicht an diesen wenden. Die entsprechenden Pflichten werden in unserem Artikel über Logistik und Rücksendungen.

Die Zahlung erfordert bei den meisten Transaktionen eine starke Authentifizierung des Zahlers und untersagt die Speicherung von Kartendaten ohne spezifische Zustimmung. Die Einhaltung der Branchenstandards ist Gegenstand der Standards für sichere Zahlungen.

Personenbezogene Daten und Tracker

Zwei getrennte Regelungen gelten parallel, und deren Verwechslung ist der häufigste Fehler.

Der Datenschutz verlangt ein Verzeichnis der Verarbeitungstätigkeiten, eine klare Information der betroffenen Personen, eine Rechtsgrundlage für jede Verarbeitung, festgelegte Aufbewahrungsfristen sowie die vertragliche Einbindung von Auftragsverarbeitern — Hosting-Anbieter, Zahlungsdienstleister, E-Mail-Marketing-Tool.

Die Tracker unterliegen einer eigenständigen Regelung, die eine vorherige Einwilligung verlangt, selbst wenn die erhobenen Informationen nicht personenbezogen sind. Die Ablehnung muss ebenso einfach sein wie die Annahme, und die Entscheidung muss protokolliert werden, um nachweisbar zu sein. Diese eigenständige Regelung ist Gegenstand unseres Artikels über Cookies und Tracker.

Anwendungsszenarien

Eröffnung eines ersten Shops. In dieser Reihenfolge vorgehen: Struktur und Eintragung, Pflichtangaben, Allgemeine Geschäftsbedingungen und Zustimmungsmechanismus, konformer Bestellprozess, Consent-Banner. Die letzten drei Punkte sind jene, die von außen kontrolliert werden können.

Internationaler Verkauf. In der Regel gelten die Verbraucherschutzbestimmungen des Wohnsitzlandes des Käufers, ebenso wie die Umsatzsteuer des Bestimmungslandes ab bestimmten Schwellenwerten. Die Formulierung der Allgemeinen Geschäftsbedingungen muss diesen Punkt vorausschauend berücksichtigen.

Hinzufügen eines Marketing-Tools. Die Auswirkungen auf gesetzte Tracker und auf Datentransfers vor der Inbetriebnahme prüfen. Dies ist die häufigste Ursache für Abweichungen zwischen erklärter Konformität und der tatsächlichen Beschaffenheit der Website.

Häufig gestellte Fragen

Braucht man eine Genehmigung, um einen Onlineshop zu eröffnen? Nein, außer bei einer reglementierten Tätigkeit. Die Eintragung bei der zentralen Anlaufstelle genügt, löst jedoch sofort die Informations- und Compliance-Pflichten aus.

Sind Allgemeine Geschäftsbedingungen zwingend vorgeschrieben? Ja, beim Verkauf an Verbraucher, mit gesetzlich geregeltem Inhalt. Ihr bloßes Vorhandensein reicht nicht aus: Ihre Durchsetzbarkeit setzt eine nachweisbare Annahme vor Vertragsabschluss voraus.

Welcher Hinweis muss auf der Bestellschaltfläche stehen? Eine ausdrückliche Formulierung, die anzeigt, dass die Bestellung eine Zahlungsverpflichtung nach sich zieht. Eine missverständliche Angabe stellt einen Verstoß dar.

Kann man einen Widerruf ablehnen? Nur in den abschließend vorgesehenen Ausnahmefällen, und unter der Voraussetzung, dass der Kunde vorab informiert wurde. Fehlt diese Information, verlängert sich die Frist um zwölf Monate.

Wer haftet für ein verlorenes Paket? Der Verkäufer, unmittelbar, auch wenn der Transport einem Dritten übertragen wurde. Der Kunde muss nicht gegen den Frachtführer vorgehen.

Reicht ein Cookie-Banner aus? Nein, wenn Tracker vor jeder Entscheidung gesetzt werden oder wenn eine Ablehnung mehr Aufwand erfordert als eine Annahme. Diese beiden Punkte lassen sich innerhalb weniger Minuten von außen überprüfen.

Auf einen Blick

Vier Verpflichtungen lassen sich ohne jeglichen internen Zugriff auf die Website feststellen: die Pflichtangaben, der Zustimmungsmechanismus zu den Allgemeinen Geschäftsbedingungen, die Formulierung der Bestellschaltfläche und das Verhalten des Consent-Banners. Sie sind es, die Verfahren auslösen, und sie lassen sich im Vorfeld mit geringem Aufwand regeln.

Der Rest — Widerrufsrecht, gesetzliche Gewährleistungen, Haftung für die Lieferung — betrifft inhaltliche Pflichten, bei denen es auf die Nachweisbarkeit ankommt: mehrere Monate später belegen zu können, welche Information wann übermittelt wurde und was der Kunde akzeptiert hat. Ein Shop, der diese zeitgestempelten Nachweise aufbewahrt, behandelt Streitfälle einzeln. Wer sie nicht hat, erleidet sie serienweise.