Shopify rechtssicher in Deutschland: Impressum, DSGVO, Button-Lösung

Ein Shopify-Shop ist in Deutschland nach der Einrichtung nicht rechtssicher, und das liegt nicht an Shopify, sondern daran, dass deutsches Verbraucherrecht Dinge verlangt, die keine Plattform als Standard mitbringt: ein Impressum, eine Widerrufsbelehrung, eine Datenschutzerklärung, einen Bestellbutton mit eindeutiger Beschriftung, Grundpreise, Lieferzeiten und eine Cookie-Einwilligung vor dem ersten Tracking-Pixel. Jeder dieser Punkte ist im Admin oder im Theme lösbar. Der Fehler passiert, wenn Händler den Shop live schalten und diese Punkte "später" nachziehen.

Dieser Artikel geht die Pflichten der Reihe nach durch und zeigt, wo sie in Shopify umgesetzt werden. Er ersetzt keine Rechtsberatung. Gesetze ändern sich, Abmahnvereine finden neue Themen, und was hier steht, entspricht dem Stand zum Zeitpunkt der Erstellung. Wer im Zweifel ist, fragt eine Kanzlei oder einen Anbieter mit Aktualisierungsservice.

Die vier Pflichttexte und wo sie in Shopify hingehören

Impressum, Datenschutzerklärung, Widerrufsbelehrung und AGB sind die Texte, ohne die ein Shop in Deutschland nicht starten sollte. Shopify hat für jeden einen Platz, aber für keinen einen ausreichenden Inhalt.

Impressum. Die Anbieterkennzeichnung nach § 5 DDG (früher TMG) muss von jeder Seite mit höchstens zwei Klicks erreichbar sein und Name, Anschrift, Kontakt, Registereintrag, Umsatzsteuer-Identifikationsnummer und je nach Rechtsform weitere Angaben enthalten. In Shopify legen Sie das Impressum als Seite an und verlinken es im Footer-Menü. Der frühere Pflichtlink zur EU-Plattform für Online-Streitbeilegung ist mit der Einstellung der Plattform im Jahr 2025 entfallen; prüfen Sie Ihr Impressum auf veraltete Verweise.

Datenschutzerklärung. Sie muss alle Verarbeitungen, Empfänger und Drittlandübermittlungen nennen, die in Ihrem Shop stattfinden. Das schließt Shopify selbst ein, jede installierte App, jeden Zahlungsanbieter, jeden Versanddienstleister und jedes Tracking-Tool. Shopify bietet unter Einstellungen, Richtlinien ein Feld dafür; der Text wird dann im Checkout verlinkt. Die Vorlage von Shopify ist nicht für Deutschland geschrieben.

Widerrufsbelehrung. Verbraucher haben ein 14-tägiges Widerrufsrecht; die Belehrung muss den gesetzlichen Mustertext enthalten und um das Muster-Widerrufsformular ergänzt werden. Shopify hat ebenfalls ein Richtlinienfeld dafür. Prüfen Sie, ob Ausnahmen für Ihre Produkte gelten, etwa bei versiegelten Hygieneartikeln, personalisierten Waren oder digitalen Inhalten.

AGB. Nicht gesetzlich verpflichtend, aber in der Praxis Standard, weil sie Vertragsschluss, Zahlung, Lieferung und Eigentumsvorbehalt regeln. AGB müssen vor der Bestellung zumutbar zur Kenntnis genommen werden können; ein Link im Checkout genügt, ein Pflicht-Häkchen ist nicht vorgeschrieben.

Für alle vier Texte gilt: Sie ändern sich. Anbieter wie IT-Recht Kanzlei, Händlerbund oder Trusted Shops bieten Texte mit Aktualisierungsservice und Shopify-Anbindung an, sodass Änderungen automatisch in den Shop übernommen werden. Das ist kein Werbehinweis, sondern der Weg, den die meisten deutschen Shopify-Händler gehen, weil selbst geschriebene Texte innerhalb eines Jahres veralten.

Die Button-Lösung im Shopify-Checkout

Der Button, mit dem der Kunde die Bestellung abschließt, muss eindeutig auf die Zahlungspflicht hinweisen. Das ist die Vorgabe aus § 312j Abs. 3 BGB, und sie ist einer der häufigsten Gründe für Abmahnungen.

Erlaubt sind Beschriftungen wie "Zahlungspflichtig bestellen" oder "Kaufen". Nicht ausreichend sind "Bestellen", "Weiter", "Bestellung abschicken" oder das englische "Pay now", das Shopify als Standard mitbringt. Den Text ändern Sie in den Theme-Inhalten unter Checkout und System; dort finden Sie die Übersetzung des Buttons und ändern sie für die deutsche Sprache. Bei einem Theme-Wechsel wird diese Änderung nicht immer übernommen; prüfen Sie sie nach jedem Wechsel neu.

Express-Zahlungen sind der zweite Prüfpunkt. PayPal Express, Shop Pay, Apple Pay und Google Pay führen teils in eigene Abläufe, und der Button, der dort die Bestellung abschließt, muss ebenfalls eindeutig sein. Testen Sie jede aktivierte Express-Zahlung auf dem Smartphone bis zum Abschluss und dokumentieren Sie den Ablauf mit Screenshots.

Unmittelbar vor dem Button müssen die wesentlichen Informationen stehen: Produktbezeichnung, Gesamtpreis inklusive MwSt, Versandkosten und bei Abonnements die Laufzeit. Shopifys Checkout zeigt die Bestellübersicht auf dem letzten Schritt an; auf dem Smartphone ist sie teils eingeklappt, was Gegenstand rechtlicher Diskussion ist. Was Checkout Extensibility, das checkout.liquid abgelöst hat, hier erlaubt und was nicht, beschreibt der englische Artikel Shopify checkout extensibility.

Preise, Versandkosten, Lieferzeit und Grundpreis

Neben den Rechtstexten verlangt das Gesetz Angaben an jedem Produkt und auf der Bestellstrecke. Diese Punkte sind Theme-Arbeit, nicht Textarbeit.

Preise inklusive MwSt. Verbraucherpreise müssen als Endpreise mit MwSt angezeigt werden, mit dem Hinweis "inkl. MwSt." und einem Hinweis auf Versandkosten in der Nähe des Preises. In Shopify aktivieren Sie "Steuern in Preisen enthalten"; den Hinweis "inkl. MwSt., zzgl. Versand" gibt das Theme aus, wenn es dafür vorbereitet ist. Nicht jedes Theme aus dem Theme Store macht das an jeder Stelle, etwa in Produktkarten in Kollektionen oder in Empfehlungen.

Versandkosten. Eine eigene Seite mit den Versandkosten pro Land, verlinkt vom Preishinweis und im Footer. Für Kunden in Österreich und der Schweiz müssen die Kosten für das jeweilige Land stehen, nicht nur "Versand ab 4,90 Euro".

Lieferzeit. Verbraucher müssen wissen, bis wann geliefert wird. "Lieferzeit 2 bis 4 Werktage" auf der Produktseite ist der übliche Weg; Shopify hat dafür kein natives Feld, es wird über Metafelder oder das Theme gelöst. Für Produkte mit abweichender Lieferzeit muss die Angabe pro Produkt stimmen.

Grundpreis. Waren nach Gewicht, Volumen, Länge oder Fläche brauchen den Grundpreis (etwa Preis pro 100 g oder pro Liter) in der Nähe des Gesamtpreises. Shopify unterstützt Grundpreise an der Variante; das Theme muss sie in Produktseite, Kollektion, Warenkorb und Checkout ausgeben.

DSGVO: Auftragsverarbeitung, Cookies und Tracking

Die DSGVO betrifft in einem Shopify-Shop drei Ebenen: den Vertrag mit Shopify, die Einwilligung der Besucher und die Apps und Tools, die Daten empfangen.

Auftragsverarbeitung. Shopify verarbeitet Kundendaten in Ihrem Auftrag; der entsprechende Vertrag ist Teil der Nutzungsbedingungen. Daten werden außerhalb der EU verarbeitet, was über Angemessenheitsbeschlüsse und Standardvertragsklauseln abgedeckt wird. Für Ihre Datenschutzerklärung heißt das, dass Shopify als Empfänger mit Drittlandübermittlung genannt wird. Dasselbe gilt für jede App, die Kundendaten liest, und für Zahlungs- und Versandanbieter.

Cookie-Einwilligung. Nicht notwendige Cookies und vergleichbare Technologien, also Meta Pixel, Google Analytics, Google Ads, TikTok Pixel und die meisten Personalisierungs-Apps, brauchen eine Einwilligung vor dem Setzen. Der Banner muss Ablehnen so leicht machen wie Akzeptieren. Shopify bringt in den Einstellungen unter Kundendatenschutz eine Einwilligung mit, die mit der Customer Privacy API zusammenarbeitet, sodass Pixel erst nach Einwilligung feuern, wenn sie über Shopify Customer Events eingebunden sind. Consent-Apps erweitern das um Kategorien, Protokollierung und Google Consent Mode, der für Google Ads inzwischen vorausgesetzt wird.

Tracking sauber einbinden. Pixel, die direkt im Theme-Code stehen, feuern vor jeder Einwilligung. Der saubere Weg sind Shopify Customer Events oder eine Consent-App, die die Einwilligung an alle Tags weitergibt. Wer das richtig einrichtet, bekommt zudem Zahlen, die Shopify und GA4 annähernd übereinstimmen lassen; ByteInfy bietet das als Analytics und Tracking Setup ab 500 $ an.

Betroffenenrechte. Auskunft, Berichtigung und Löschung müssen umsetzbar sein. Shopify bietet dafür Funktionen im Kundendatensatz und verpflichtet App-Anbieter über Pflicht-Webhooks, Löschanfragen zu verarbeiten. Der englische Artikel Shopify GDPR mandatory webhooks beschreibt, was Apps hier leisten müssen.

Registrierungen, die kein Shop-Setting sind

Einige Pflichten liegen außerhalb von Shopify und werden bei der Planung häufig vergessen, weil sie weder Text noch Theme betreffen.

Verpackungsregister. Wer Verpackungen an Endverbraucher in Deutschland in Verkehr bringt, muss sich im Verpackungsregister LUCID registrieren und an einem dualen System beteiligen, bevor die erste Sendung rausgeht. Die Registrierungsnummer gehört nach verbreiteter Praxis ins Impressum.

Elektrogeräte und Batterien. Wer Elektrogeräte oder Batterien verkauft, braucht Registrierungen nach ElektroG und Batterierecht, mit Rücknahmepflichten und Hinweispflichten im Shop. Das betrifft mehr Händler, als man denkt, etwa jeden, der Produkte mit eingebauter Batterie verkauft.

Barrierefreiheit. Seit Ende Juni 2025 gilt das Barrierefreiheitsstärkungsgesetz für Onlineshops, mit Ausnahmen für sehr kleine Unternehmen. Theme, Bilder, Formulare und Inhalte müssen Anforderungen an Kontrast, Tastaturbedienung, Alt-Texte und Struktur erfüllen. Alt-Texte für Produktbilder sind dabei sowohl Barrierefreiheit als auch SEO; der englische Beitrag Shopify image alt text SEO zeigt, wie man sie in großen Katalogen pflegt.

Produktspezifische Pflichten. Lebensmittelkennzeichnung, Textilkennzeichnung, Spielzeugsicherheit, Kosmetikverordnung und ab Dezember 2024 die Produktsicherheitsverordnung mit Angaben zum Hersteller und zur verantwortlichen Person in der EU. Was für Ihre Produkte gilt, klären Sie mit Ihrem Rechtstext-Anbieter oder einer Kanzlei.

Was in Österreich und der Schweiz abweicht

Wer in alle drei Länder verkauft, richtet die Texte nach dem strengsten Standard aus und ergänzt Länderbesonderheiten, statt drei getrennte Regelwerke zu pflegen.

In Österreich gelten ähnliche Pflichten mit eigenen Grundlagen: Impressum nach ECG und Mediengesetz, Widerruf nach FAGG, Cookie-Einwilligung nach TKG. Die Widerrufsfrist ist ebenfalls 14 Tage, die Preisangaben müssen inklusive MwSt sein, der österreichische Normalsatz liegt bei 20 Prozent. Eine deutsche Widerrufsbelehrung ist nicht automatisch für Österreich korrekt; Anbieter mit Aktualisierungsservice liefern meist länderspezifische Varianten.

In der Schweiz gilt das revidierte Datenschutzgesetz, das eine Datenschutzerklärung verlangt, aber keine Cookie-Einwilligung im EU-Stil vorschreibt. Sobald EU-Kunden bedient werden, kommt die DSGVO hinzu. Ein gesetzliches Widerrufsrecht für Onlinekäufe gibt es in der Schweiz nicht; viele Händler gewähren freiwillig eines. Preise werden inklusive MwSt angezeigt, der Normalsatz liegt zum Zeitpunkt der Erstellung bei 8,1 Prozent. Was ein Schweizer Shop zusätzlich braucht, von TWINT bis Zoll, steht im Artikel Shopify in der Schweiz.

Technisch löst Shopify Markets die Länderunterschiede bei Währung, Steuern und Domains. Für Rechtstexte pro Land legen Sie Seiten pro Markt an oder nutzen die Übersetzungsfunktion, um Textvarianten pro Markt auszuspielen. Die SEO-Seite von Markets behandelt die Shopify SEO Checkliste.

Vor dem Launch prüfen

Die folgende Liste deckt die Punkte ab, die in Abmahnungen und in Audits am häufigsten auffallen. Sie ist als Ablauf vor dem Live-Gang gedacht, nicht als vollständige Rechtsprüfung.

Zwei Punkte aus der Liste verdienen einen zweiten Blick. Die Bestellbestätigung: Shopifys Standardvorlage enthält keine Widerrufsbelehrung und keine AGB; beides gehört in die Vorlage unter Benachrichtigungen. Und die Apps: Jede App, die nach dem Launch dazukommt, ist ein neuer Empfänger in der Datenschutzerklärung und potenziell ein neues Skript, das vor der Einwilligung lädt.

Rechtssicherheit ist Theme-Arbeit, nicht nur Textarbeit

Die meisten Punkte in diesem Artikel haben eine Textseite und eine Theme-Seite. Der Text kommt vom Anbieter, die Ausgabe im Theme kommt von jemandem, der den Theme-Code kennt: der MwSt-Hinweis an jeder Produktkarte, der Grundpreis in Kollektion und Warenkorb, die Lieferzeit pro Produkt, die Pixel hinter der Einwilligung, die Bestellbestätigung mit den richtigen Anhängen.

Bei einem neuen Shop gehört das in die Leistungsbeschreibung, bei einem bestehenden Shop ist es ein überschaubares Projekt. ByteInfy setzt solche Anpassungen als Theme-Anpassung ab 1.000 $ um; die Texte selbst kommen von Ihrem Rechtstext-Anbieter. Was Sie bei einem Angebot dafür prüfen sollten, steht im Artikel Shopify Agentur Kosten 2027.