Rechtliches im Onlineshop: Impressum, Datenschutz und Widerrufsrecht im Überblick
von Tobias Berger
updated 26. Juli 2026
7 Min. Lesezeit
Jeder deutschsprachige Onlineshop braucht ein vollständiges Impressum, eine Datenschutzerklärung, eine Widerrufsbelehrung und in der Regel AGB. Dieser Überblick zeigt, welche Rechtstexte wirklich Pflicht sind, warum Standardvorlagen ohne Anpassung riskant sein können und was sich seit Juni 2026 beim Widerrufsrecht geändert hat.
Welche Rechtstexte sind Pflicht?
Vier Rechtstexte gehören zur Grundausstattung fast jedes deutschsprachigen Onlineshops: ein vollständiges Impressum, eine Datenschutzerklärung, eine Widerrufsbelehrung und meistens Allgemeine Geschäftsbedingungen (AGB). Diese Texte erfüllen unterschiedliche Aufgaben und ersetzen sich nicht gegenseitig.
Das Impressum schafft Transparenz darüber, wer hinter dem Shop steht – Name, Anschrift, Kontaktmöglichkeit und je nach Rechtsform weitere Angaben. Die Datenschutzerklärung erklärt, welche Daten beim Einkauf, bei der Newsletter-Anmeldung oder durch Tracking-Tools verarbeitet werden. Die Widerrufsbelehrung informiert über das Rückgaberecht bei Fernabsatzverträgen. AGB regeln ergänzend Punkte wie Zahlungsbedingungen, Lieferzeiten oder Eigentumsvorbehalt. Ein Beispiel: Ein kleiner Shop, der nur ein Impressum hat, aber keine aktuelle Datenschutzerklärung, läuft Gefahr, dass genau dieser fehlende Baustein bei einer Prüfung oder Abmahnung zuerst auffällt.
Impressum, Datenschutzerklärung, Widerrufsbelehrung und AGB decken unterschiedliche Pflichten ab – alle vier gehören in der Regel zusammen an einen gut auffindbaren Ort im Shop, meist über den Footer.
Warum Standardvorlagen riskant sind
Kostenlose Muster-Rechtstexte aus dem Internet klingen praktisch, sind aber oft nicht auf den konkreten Shop zugeschnitten. Wer beispielsweise ein bestimmtes Zahlungssystem, einen internationalen Versand oder ein Abo-Modell anbietet, aber einen generischen Text ohne diese Punkte verwendet, hat unter Umständen eine Lücke zwischen dem, was der Shop tatsächlich tut, und dem, was der Rechtstext beschreibt.
Genau diese Lücke ist es, die bei Abmahnungen häufig eine Rolle spielt – nicht das Fehlen eines Textes an sich, sondern eine veraltete oder unpassende Version. Ein Onlineshop, der zum Beispiel neue Zahlungsarten wie Klarna oder Ratenkauf einführt, aber die AGB seit der Gründung nicht mehr aktualisiert hat, ist ein typisches Beispiel für dieses Risiko. Empfehlenswert ist deshalb eine individuelle Erstellung oder Prüfung durch eine Fachstelle statt einer unveränderten Vorlage.
Neue Pflicht seit Juni 2026: der Widerrufsbutton
Seit dem 19. Juni 2026 gilt im deutschsprachigen Onlinehandel eine neue Anforderung: Für Fernabsatzverträge mit Verbraucher:innen muss zusätzlich zu den bisherigen Widerrufsformularen eine eigenständig nutzbare, digitale Widerrufsfunktion – der sogenannte Widerrufsbutton – bereitstehen. Eine reine PDF-Vorlage, ein Musterformular zum Ausdrucken oder nur eine E-Mail-Adresse reichen seither nicht mehr aus.
Wird nicht ordnungsgemäß über diese Funktion informiert oder fehlt sie ganz, kann sich die Widerrufsfrist nach aktuellem Kenntnisstand deutlich verlängern – je nach Ausgangslage und rechtlicher Bewertung im Einzelfall. Für bestehende Shops bedeutet das: Wer seine Widerrufsbelehrung seit 2025 nicht mehr angepasst hat, sollte das zeitnah mit einer Fachstelle klären, statt sich auf ältere Textbausteine zu verlassen.
Ob und in welcher genauen Ausgestaltung diese Pflicht für den eigenen Shop-Standort gilt, sollte individuell mit einer spezialisierten Rechtsstelle abgeklärt werden – dieser Artikel ersetzt keine Rechtsberatung.
Datenschutz und Cookie-Hinweise kurz eingeordnet
Onlineshops verarbeiten in der Regel mehr personenbezogene Daten als einfache Websites: Bestelldaten, Zahlungsinformationen, oft auch Tracking- und Analyse-Daten für Marketing. Die Datenschutzerklärung muss diese Verarbeitungen nachvollziehbar beschreiben – typischerweise inklusive Kundenkonto, Newsletter, Zahlungsdienstleistern und eingesetzten Analyse- oder Werbetools.
Ergänzend braucht es meist einen Cookie-Banner, sobald nicht technisch notwendige Cookies wie Tracking oder Retargeting zum Einsatz kommen. Technisch notwendige Funktionen wie der Warenkorb sind davon in der Regel nicht betroffen, zustimmungspflichtige Tracking-Cookies dagegen schon. Auch hier gilt: Die konkrete, rechtssichere Formulierung und Konfiguration gehört in fachkundige Hände statt in eine unveränderte Vorlage.
Wie BSC bei der technischen Einbindung unterstützt
BSC Webdesign übernimmt die technische Einbindung deiner Rechtstexte in den Shop – etwa die passende Platzierung im Footer, die Verlinkung von Widerrufsformular oder Widerrufsbutton und die technische Integration eines Cookie-Banners. Die inhaltliche Erstellung der Texte selbst erfolgt über einen spezialisierten Rechtstext-Anbieter, mit dem wir zusammenarbeiten, damit die Inhalte fachlich korrekt und aktuell bleiben.
Diese Aufteilung hat sich in der Praxis bewährt: Die technische Seite – Struktur, Darstellung, Zugänglichkeit – liegt bei BSC, die juristische Verantwortung bei einer darauf spezialisierten Stelle. So bekommst du ein Ergebnis, das sowohl technisch sauber eingebunden als auch inhaltlich fachlich geprüft ist.
- Prüfen, ob Impressum, Datenschutzerklärung, Widerrufsbelehrung und AGB vorhanden und aktuell sind.
- Klären, ob die eigene Widerrufsbelehrung die seit Juni 2026 geltende Widerrufsbutton-Pflicht bereits berücksichtigt.
- Cookie-Banner-Konfiguration mit tatsächlich eingesetzten Tools (Tracking, Retargeting, Zahlungsanbieter) abgleichen.
- Rechtstexte nach größeren Shop-Änderungen (neue Zahlungsart, neues Land, neues Modell) erneut prüfen lassen.
- Technische Einbindung und inhaltliche Rechtsprüfung bewusst trennen statt beides einer einzigen Vorlage zu überlassen.
Fazit
Impressum, Datenschutzerklärung, Widerrufsbelehrung und AGB bilden die rechtliche Grundausstattung jedes Onlineshops – wichtiger als das reine Vorhandensein ist aber, dass die Texte tatsächlich zum eigenen Shop passen und aktuell gehalten werden, besonders seit der Widerrufsbutton-Pflicht seit Juni 2026. Eine klare Trennung zwischen technischer Einbindung und inhaltlicher Rechtsprüfung schafft dabei die meiste Sicherheit.
Wenn du unsicher bist, ob deine Rechtstexte technisch sauber eingebunden und aktuell sind, unterstützt dich BSC Webdesign, dein Team aus Wien, bei der technischen Umsetzung im Shop.
Häufige Fragen
Die wichtigsten Fragen zu Rechtstexten im Onlineshop kurz beantwortet.
Welche Rechtstexte braucht jeder Onlineshop?
In der Regel ein vollständiges Impressum, eine Datenschutzerklärung, eine Widerrufsbelehrung und meistens AGB. Je nach Sortiment und Zielland können weitere Hinweise dazukommen, etwa zu Verpackung oder branchenspezifischen Kennzeichnungspflichten.
Reichen kostenlose Muster-Rechtstexte aus dem Internet?
Sie können ein Ausgangspunkt sein, bergen aber ein Risiko, wenn sie nicht an den eigenen Shop angepasst werden – etwa an gewählte Zahlungsarten, Zielländer oder besondere Geschäftsmodelle wie Abos. Eine individuelle Prüfung ist meist sicherer.
Wer erstellt die Rechtstexte inhaltlich?
Die inhaltliche Erstellung und rechtliche Prüfung erfolgt über eine spezialisierte Rechtstext-Fachstelle. BSC übernimmt die technische Einbindung der fertigen Texte in den Onlineshop.
Was hat sich mit dem Widerrufsbutton seit Juni 2026 geändert?
Seit 19. Juni 2026 braucht es für Fernabsatzverträge zusätzlich zu bisherigen Widerrufsformularen eine eigenständig nutzbare, digitale Widerrufsfunktion. Reine PDF-Vorlagen oder eine E-Mail-Adresse allein reichen seither nicht mehr aus.
Brauche ich AGB, auch wenn sie nicht verpflichtend sind?
Rechtlich sind AGB in vielen Fällen nicht zwingend vorgeschrieben, regeln aber Punkte wie Zahlungsbedingungen oder Haftungsfragen klar und schaffen damit zusätzliche Sicherheit für beide Seiten.
Wie oft sollten Rechtstexte aktualisiert werden?
Immer dann, wenn sich am Shop etwas Wesentliches ändert – neue Zahlungsart, neues Zielland, neues Geschäftsmodell – und zusätzlich in regelmäßigen Abständen als generelle Kontrolle.