Einführung eines E-Commerce-Shops: Vollständiger rechtlicher Leitfaden 2026

Die Eröffnung einer Verkaufswebsite erfordert keine vorherige Genehmigung. Sie löst jedoch sofort eine Reihe von Pflichten aus, deren Nichteinhaltung von außen feststellbar ist, ohne Kontrolle vor Ort: unvollständige Impressumsangaben, nicht durchsetzbare Allgemeine Geschäftsbedingungen, nicht konformes Consent-Banner, fehlende Widerrufsbelehrung. Es sind diese sichtbaren Verstöße, die den Großteil der Abmahnungen auslösen, noch vor inhaltlichen Fragen.

Vor der Eröffnung: Struktur und Eintragung

Die Wahl der Rechtsform bestimmt die Haftung, den Sozialversicherungsstatus des Geschäftsführers und die Besteuerung. Das Kleinstunternehmerregime eignet sich für einen Start mit geringem Volumen, mit vereinfachter Buchhaltung, jedoch ohne Möglichkeit, Kosten abzuziehen oder die Mehrwertsteuer zurückzuerhalten. Eine Gesellschaft schützt das Privatvermögen und ermöglicht den Abzug von Kosten, um den Preis vollständiger buchhalterischer Pflichten — diese Abwägung wird in unserem Artikel über die Unternehmensbesteuerung.

Die Eintragung erfolgt über die zentrale Anlaufstelle für Unternehmensformalitäten. Eine Tätigkeit im Warenverkauf unterliegt dem Handels- und Gesellschaftsregister.

Zwei an dieser Stelle oft vernachlässigte Punkte: die Überprüfung der Verfügbarkeit des Handelsnamens und der Domain, auch im Hinblick auf bereits eingetragene Marken, sowie der Abschluss von auf die Tätigkeit abgestimmten Versicherungen.

Die Pflichtangaben auf der Website

Sie lassen sich in einer Minute prüfen, was sie zum ersten Kontrollpunkt macht.

Auf allen Seiten müssen zugänglich angegeben sein: die Firmenbezeichnung, die Rechtsform und das Kapital, die Adresse des Firmensitzes, die Registrierungsnummer, die innergemeinschaftliche Umsatzsteuer-Identifikationsnummer, Kontaktdaten für eine direkte Kontaktaufnahme, der Name des Publikationsverantwortlichen und die Identität des Hosting-Anbieters.

Je nach Tätigkeit kommen hinzu: die Zugehörigkeit zu einer Berufskammer, die Genehmigungsnummer, sofern erforderlich, und die etwaige Teilnahme an einem Verbraucherschlichtungsverfahren — Letzteres ist für jeden Unternehmer, der an Verbraucher verkauft, zwingend anzugeben.

Die Allgemeinen Geschäftsbedingungen

Sie sind beim Verkauf an Verbraucher zwingend vorgeschrieben, und ihr Inhalt ist gesetzlich geregelt. Sie müssen insbesondere die wesentlichen Merkmale der Waren, die Preise inklusive aller Steuern, die Versandkosten, die Zahlungs- und Lieferbedingungen, die Fristen, das Bestehen und die Bedingungen des Widerrufsrechts, die gesetzlichen Garantien sowie die Modalitäten der Streitbeilegung angeben.

Der entscheidende Punkt ist nicht ihre Abfassung, sondern ihre Durchsetzbarkeit: Es muss nachweisbar sein, dass der Kunde vor seiner Verpflichtung von ihnen Kenntnis genommen und sie akzeptiert hat. Ein nicht vorausgewähltes Kontrollkästchen, dessen Betätigung mit Zeitstempel erfasst und aufbewahrt wird, erfüllt diese Voraussetzung; ein Link in der Fußzeile erfüllt sie nicht. Dieser Zustimmungsmechanismus ist Gegenstand unseres eigenen Artikels über die Zustimmung zu den Allgemeinen Geschäftsbedingungen.

Zwei gesetzliche Garantien müssen genannt werden und können nicht ausgeschlossen werden: die Konformitätsgarantie und die Gewährleistung für versteckte Mängel. Eine kommerzielle Garantie kann gegebenenfalls hinzukommen, ersetzt diese aber niemals.

Der Bestellvorgang

Die Vorschriften verlangen eine genaue Abfolge, den sogenannten Doppelklick. Der Kunde muss die Bestelldetails und den Gesamtpreis überprüfen, etwaige Fehler korrigieren und dann bestätigen können, um seine endgültige Zustimmung zu erklären.

Die Bestätigungsschaltfläche muss einen ausdrücklichen Hinweis darauf tragen, dass die Bestellung eine Zahlungsverpflichtung nach sich zieht. Eine mehrdeutige Formulierung dieser Schaltfläche ist ein eindeutiger Verstoß.

Der Unternehmer muss anschließend den Eingang der Bestellung ohne unangemessene Verzögerung bestätigen und die Vertragsbestätigung auf einem dauerhaften Datenträger bereitstellen, die alle vorvertraglichen Informationen und das Musterwiderrufsformular enthält.

Widerruf, Lieferung und Zahlung

Das Widerrufsrecht von vierzehn Tagen gilt, mit seinen abschließend aufgezählten Ausnahmen. Der zentrale Vorsichtspunkt bleibt die Sanktion bei fehlender Information, die die Frist um zusätzliche zwölf Monate verlängert — ein Thema, das in unserem Artikel über das Widerrufsrecht.

Die Lieferung muss zum angegebenen Termin erfolgen oder, in Ermangelung eines solchen, innerhalb einer gesetzlich festgelegten Höchstfrist. Der Unternehmer haftet von Rechts wegen für die ordnungsgemäße Ausführung, auch wenn er einen Frachtführer beauftragt: Der Kunde muss sich nicht an diesen wenden. Die entsprechenden Pflichten werden in unserem Artikel über Logistik und Rücksendungen.

Die Zahlung erfordert für die meisten Transaktionen eine starke Authentifizierung des Zahlers und verbietet die Speicherung von Kartendaten ohne spezifische Zustimmung. Die Einhaltung der Branchenstandards fällt unter die Standards für sichere Zahlungen.

Personenbezogene Daten und Tracker

Zwei getrennte Regelwerke gelten parallel, und ihre Verwechslung ist der häufigste Fehler.

Der Datenschutz erfordert ein Verarbeitungsverzeichnis, eine klare Information der betroffenen Personen, eine Rechtsgrundlage für jede Verarbeitung, festgelegte Aufbewahrungsfristen und die vertragliche Regelung mit Auftragsverarbeitern — Hosting-Anbieter, Zahlungsdienstleister, E-Mail-Marketing-Tool.

Die Tracker unterliegen einem eigenständigen Regelwerk, das eine vorherige Einwilligung verlangt, selbst wenn die erhobenen Informationen nicht personenbezogen sind. Die Ablehnung muss ebenso einfach sein wie die Zustimmung, und die Entscheidung muss protokolliert werden, um nachweisbar zu sein. Dieses eigene Regelwerk ist Gegenstand unseres Artikels über Cookies und Tracker.

Anwendungsszenarien

Eröffnung eines ersten Shops. In dieser Reihenfolge vorgehen: Struktur und Eintragung, Impressumsangaben, Allgemeine Geschäftsbedingungen und Zustimmungsmechanismus, konformer Bestellprozess, Consent-Banner. Die letzten drei Punkte sind diejenigen, die von außen kontrollierbar sind.

Internationaler Verkauf. Es gelten grundsätzlich die Verbraucherschutzvorschriften des Wohnsitzlandes des Käufers sowie ab bestimmten Schwellenwerten die Mehrwertsteuer des Bestimmungslandes. Die Formulierung der Allgemeinen Geschäftsbedingungen muss diesen Punkt vorwegnehmen.

Hinzufügen eines Marketing-Tools. Vor der Produktivsetzung die Auswirkungen auf gesetzte Tracker und Datenübertragungen prüfen. Dies ist die häufigste Ursache für Abweichungen zwischen erklärter Konformität und tatsächlichem Zustand der Website.

Häufig gestellte Fragen

Braucht man eine Genehmigung, um einen Onlineshop zu eröffnen? Nein, außer bei einer reglementierten Tätigkeit. Die Eintragung bei der zentralen Anlaufstelle reicht aus, löst aber sofort die Informations- und Konformitätspflichten aus.

Sind Allgemeine Geschäftsbedingungen zwingend vorgeschrieben? Ja, beim Verkauf an Verbraucher, mit gesetzlich geregeltem Inhalt. Ihre bloße Existenz reicht nicht aus: Ihre Durchsetzbarkeit setzt eine nachweisbare Zustimmung vor der Verpflichtung voraus.

Welcher Hinweis muss auf der Bestellschaltfläche stehen? Eine ausdrückliche Formulierung, die angibt, dass die Bestellung eine Zahlungsverpflichtung nach sich zieht. Ein mehrdeutiger Hinweis stellt einen Verstoß dar.

Kann ein Widerruf abgelehnt werden? Nur in den abschließend vorgesehenen Ausnahmefällen, und unter der Bedingung, den Kunden vorab informiert zu haben. Ohne diese Information verlängert sich die Frist um zwölf Monate.

Wer haftet für ein verlorenes Paket? Der Verkäufer, von Rechts wegen, auch wenn der Transport einem Dritten übertragen wurde. Der Kunde muss nicht gegen den Frachtführer vorgehen.

Reicht ein Cookie-Banner aus? Nein, wenn es Tracker vor jeder Entscheidung setzt oder wenn die Ablehnung mehr Aufwand erfordert als die Zustimmung. Diese beiden Punkte lassen sich von außen in wenigen Minuten überprüfen.

Das Wichtigste in Kürze

Vier Pflichten lassen sich ohne jeglichen internen Zugriff auf die Website feststellen: die Impressumsangaben, der Zustimmungsmechanismus zu den Allgemeinen Geschäftsbedingungen, die Formulierung der Bestellschaltfläche und das Verhalten des Consent-Banners. Sie sind es, die Verfahren auslösen, und sie lassen sich im Vorfeld mit geringem Aufwand regeln.

Der Rest — Widerrufsrecht, gesetzliche Garantien, Lieferverantwortung — betrifft inhaltliche Pflichten, bei denen es um Nachweisbarkeit geht: mehrere Monate später belegen zu können, welche Information wann übermittelt wurde und was der Kunde akzeptiert hat. Ein Shop, der diese zeitgestempelten Nachweise aufbewahrt, behandelt Streitfälle einzeln. Wer sie nicht besitzt, erleidet sie in Serie.