Rechtssicherer Online-Shop mit Shopify: Der komplette Pflichten-Guide 2026

Ein guter Shop verkauft. Ein rechtssicherer Shop verkauft, ohne dass eine Abmahnung den Gewinn auffrisst. Wer einen Online-Shop mit Shopify betreibt, braucht deshalb mehr als gute Produkte und ein schnelles Theme. Ohne korrekte Rechtstexte riskierst du Abmahnungen, Bußgelder und im schlimmsten Fall die Sperrung von Zahlungsdiensten. Die gute Nachricht: Die Pflichten sind überschaubar, wenn du sie einmal sauber aufsetzt. Dieser Guide zeigt dir, welche Rechtstexte ein rechtssicherer Online-Shop wirklich braucht, was hineingehört und wie du alles in Shopify ausspielst, ohne ins Theme einzugreifen.

Welche Rechtstexte braucht ein Online-Shop?

Ein rechtssicherer Online-Shop in Deutschland braucht fünf Pflichttexte: Impressum, Datenschutzerklärung, AGB, Widerrufsbelehrung mit Muster-Widerrufsformular und korrekte Preisangaben. Dazu kommen je nach Sortiment weitere Pflichten wie Produktsicherheit, Verpackungslizenzierung oder Elektrogesetz.

Die folgende Tabelle gibt dir den schnellen Überblick, welcher Text auf welcher Rechtsgrundlage steht und ob er für deinen Shop verpflichtend ist.

Rechtstext	Rechtsgrundlage	Pflicht für Shops
Impressum	§ 5 DDG (früher TMG)	Ja, immer
Datenschutzerklärung	DSGVO, Art. 13	Ja, immer
Cookie-Consent	TDDDG, ePrivacy	Ja, bei Tracking
AGB	freiwillig, aber empfohlen	Faktisch ja
Widerrufsbelehrung	§ 312g, § 355 BGB	Ja, bei Verbrauchern
Preisangaben	PAngV	Ja, immer
Produktsicherheit (GPSR)	EU 2023/988	Ja, bei Produkten

Wichtig ist die Unterscheidung zwischen Texten, die jeder Shop braucht, und Pflichten, die vom Sortiment abhängen. Den Pflichtkern arbeitest du einmal ab, die Sortiment-Themen prüfst du gezielt für deine Produkte.

Impressum: Diese Pflichtangaben gehören hinein

Das Impressum ist die Anbieterkennzeichnung deines Shops und seit Mai 2024 in § 5 des Digitale-Dienste-Gesetzes (DDG) geregelt, das das alte Telemediengesetz abgelöst hat. Es muss von jeder Seite mit maximal zwei Klicks erreichbar sein, in der Regel über einen festen Link im Footer.

In ein vollständiges Impressum gehören:

• Name und Anschrift des Betreibers, bei Unternehmen die Rechtsform
• Vertretungsberechtigte Person bei Gesellschaften
• E-Mail-Adresse und ein zweiter schneller Kontaktweg, meist eine Telefonnummer
• Handelsregister und Registernummer, falls vorhanden
• Umsatzsteuer-Identifikationsnummer nach § 27a UStG, falls vorhanden
• Bei erlaubnispflichtigen Berufen die zuständige Aufsichtsbehörde

Ein Postfach reicht nicht. Ein häufiger Fehler ist eine reine Postfachadresse oder eine fehlende ladungsfähige Anschrift, unter der dich Kunden und Gerichte tatsächlich erreichen können. Wer privat verkauft und keine Anschrift nennen will, kann keinen rechtssicheren Shop betreiben. Eine Telefonnummer ist nicht zwingend, du musst aber einen zweiten Kanal anbieten, über den Kunden dich schnell erreichen.

Datenschutzerklärung und DSGVO

Die Datenschutzerklärung informiert Besucher darüber, welche personenbezogenen Daten du erhebst, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie ist nach Art. 13 DSGVO Pflicht, sobald du überhaupt Daten verarbeitest, und das tut jeder Shop schon beim Aufruf der Seite.

Eine passende Datenschutzerklärung deckt mindestens diese Punkte ab:

• Verantwortliche Stelle und Kontakt zum Datenschutz
• Server-Logfiles und Hosting
• Kundenkonto, Bestellabwicklung und Zahlungsdienstleister
• Versanddienstleister und Tracking von Sendungen
• Newsletter und E-Mail-Marketing
• Analyse- und Marketing-Tools wie Google Analytics, Meta-Pixel oder TikTok-Pixel
• Rechte der Betroffenen und Beschwerderecht bei der Aufsichtsbehörde

Hier liegt der häufigste Fehler. Der größte Stolperstein bei Shopify ist, dass die Datenschutzerklärung zu den tatsächlich genutzten Tools passen muss, und genau das prüft kaum jemand nach dem ersten Aufsetzen noch einmal sorgfältig. Jede App, jedes Pixel und jeder eingebundene Dienst verarbeitet Daten. Wenn du den Meta-Pixel installierst, die Erklärung ihn aber nicht nennt, ist sie unvollständig. Prüfe deine installierten Shopify-Apps und gleiche sie mit der Erklärung ab.

Cookie-Banner und Consent richtig einsetzen

Sobald dein Shop Cookies oder Tracking-Dienste nutzt, die nicht technisch notwendig sind, brauchst du eine aktive Einwilligung der Besucher. Das ergibt sich aus dem TDDDG und der ePrivacy-Linie der Rechtsprechung. Ein reiner Hinweisbanner ohne echte Wahlmöglichkeit reicht nicht.

Ein rechtskonformes Consent-Banner erfüllt drei Bedingungen. Ablehnen muss genauso einfach sein wie Akzeptieren, nicht notwendige Dienste dürfen erst nach Einwilligung laden und die Entscheidung muss widerrufbar sein. Vorab angekreuzte Kästchen sind unzulässig.

In der Praxis lädt Shopify viele Marketing-Apps sofort mit. Achte darauf, dass Pixel und Analytics erst nach Zustimmung feuern. Shopify bietet dafür eine Consent-Schnittstelle, die seriöse Consent-Apps nutzen, damit Tracking erst nach der Einwilligung startet.

AGB: Pflicht oder Kür?

Allgemeine Geschäftsbedingungen sind für einen Online-Shop nicht gesetzlich vorgeschrieben, in der Praxis aber kaum verzichtbar. Ohne AGB gilt allein das Gesetz, und das regelt viele für dich wichtige Punkte gar nicht oder zu deinen Ungunsten.

Sinnvolle AGB regeln den Vertragsschluss, die akzeptierten Zahlungsarten, Lieferzeiten und Versandkosten, den Eigentumsvorbehalt sowie Hinweise zur Streitschlichtung. Wichtig ist, dass die AGB zu deinem echten Bestellprozess passen. Wenn deine AGB Vorkasse beschreiben, du aber nur Klarna anbietest, entsteht ein Widerspruch, der angreifbar ist.

Vermeide es, AGB einfach aus einem anderen Shop zu kopieren. Fremde AGB sind urheberrechtlich geschützt und passen selten zu deinem Sortiment, deinen Zahlungsarten und deinen Lieferländern.

Widerrufsbelehrung und Muster-Widerrufsformular

Verkaufst du an Verbraucher, haben diese bei Fernabsatzgeschäften ein 14-tägiges Widerrufsrecht. Du musst korrekt darüber belehren und ein Muster-Widerrufsformular bereitstellen. Fehlt die Belehrung oder ist sie fehlerhaft, verlängert sich die Widerrufsfrist auf bis zu zwölf Monate und 14 Tage.

Die Widerrufsbelehrung muss erklären, ab wann die Frist läuft, wie der Kunde widerruft und wer die Rücksendekosten trägt. Für bestimmte Waren gilt kein Widerrufsrecht, etwa bei schnell verderblichen Produkten, versiegelter Hygieneware nach Öffnung oder individuell angefertigten Artikeln. Diese Ausnahmen solltest du ausdrücklich nennen, wenn sie auf dein Sortiment zutreffen.

Ein verbreiteter Fehler ist, das Muster-Widerrufsformular zu vergessen. Es ist ein eigener Pflichtbestandteil und gehört zusätzlich zur Belehrung in den Shop.

Preise rechtssicher anzeigen

Die Preisangabenverordnung (PAngV) verlangt klare und vollständige Preise. Für Verbraucher musst du den Gesamtpreis inklusive Umsatzsteuer nennen und angeben, dass die Preise die Mehrwertsteuer enthalten. Bei versandpflichtiger Ware brauchst du zusätzlich eine klare Angabe zu den Versandkosten.

Wer Mengen verkauft, muss zusätzlich den Grundpreis ausweisen, also den Preis pro Kilogramm, Liter oder Stück. Das betrifft viele Shopify-Shops mit Kosmetik, Lebensmitteln oder Reinigungsmitteln und wird häufig übersehen.

Rabatte sind ein Sonderfall. Bei Rabattaktionen kommt die Omnibus-Pflicht hinzu. Du musst bei einer Preisermäßigung den niedrigsten Preis der letzten 30 Tage angeben. Wie du den 30-Tage-Tiefstpreis im Shopify-Shop korrekt anzeigst, erklärt unser Beitrag zur Omnibus-Richtlinie im Detail.

Produktsicherheit: GPSR kurz erklärt

Seit dem 13. Dezember 2024 gilt die EU-Produktsicherheitsverordnung (GPSR) für nahezu alle physischen Verbraucherprodukte. Sie verlangt unter anderem klare Hersteller- und Verantwortlichen-Angaben, eine Produktkennzeichnung und Sicherheitshinweise direkt am Produkt.

Für Shopify-Shops heißt das konkret: Die Pflichtangaben gehören sichtbar auf die jeweilige Produktseite, nicht in ein verstecktes PDF. Wer aus Drittländern importiert, braucht zusätzlich einen Verantwortlichen mit Sitz in der EU. Die praktischen Schritte für deinen Shop findest du in unserer GPSR-Checkliste für Shopify, und tiefergehende operative GPSR-Themen behandeln wir auf gpsrpro.com.

Verpackungsgesetz und Verpackungsregister LUCID

Wer Waren in Verpackungen an private Endverbraucher versendet, fällt unter das Verpackungsgesetz. Du musst dich vor dem ersten Versand im Verpackungsregister LUCID der Zentralen Stelle registrieren und deine Verpackungsmengen bei einem dualen System lizenzieren.

Das betrifft Versandkartons, Füllmaterial und Produktverpackungen gleichermaßen. Eine fehlende LUCID-Registrierung führt zu einem Vertriebsverbot und kann mit Bußgeldern geahndet werden. Ab 2025 verschärft die EU-Verpackungsverordnung PPWR die Anforderungen schrittweise weiter, etwa bei Recyclingfähigkeit und Kennzeichnung. Wer heute sauber registriert ist, hat hier weniger Anpassungsaufwand.

Weitere Pflichten je nach Sortiment

Nicht jede Pflicht trifft jeden Shop. Die folgende Tabelle hilft dir, schnell zu erkennen, welche Sonderpflichten für dein Sortiment relevant sind.

Sortiment	Zusätzliche Pflicht	Worum es geht
Elektrogeräte	Elektrogesetz (ElektroG), WEEE	Registrierung, Rücknahme, durchgestrichene Mülltonne
Batterien	Batteriegesetz (BattG)	Registrierung und Rücknahmehinweise
Textilien	Textilkennzeichnungsverordnung	Faserzusammensetzung angeben
Lebensmittel	LMIV	Pflichtkennzeichnung, Zutaten, Allergene
Kosmetik	Kosmetikverordnung, INCI	Inhaltsstoffe nach INCI, Verantwortliche Person
Möbel und Spielzeug	GPSR, ggf. CE	Sicherheits- und Warnhinweise

Prüfe für jede Produktgruppe in deinem Shop, ob eine dieser Pflichten greift. Mischsortimente kombinieren oft mehrere Anforderungen, etwa Kosmetik mit Grundpreis nach PAngV und INCI-Kennzeichnung.

Wo du die Rechtstexte in Shopify einfügst

Shopify trennt rechtliche Inhalte von normalen Seiten. Die schnellste Lösung sind die Richtlinien unter Einstellungen, der präzisere Weg sind eigene Seiten plus eine saubere Footer-Navigation.

So gehst du vor:

1. Datenschutz, AGB, Widerruf und Versand legst du unter Einstellungen, dann Richtlinien an. Shopify verlinkt diese automatisch im Checkout.
2. Das Impressum erstellst du als eigene Seite unter Onlineshop, dann Seiten, weil Shopify dafür kein Standardfeld hat.
3. Im Footer-Menü unter Onlineshop, dann Navigation verlinkst du alle Rechtstexte fest, damit sie von jeder Seite mit zwei Klicks erreichbar sind.
4. Das Consent-Banner richtest du über eine Consent-App ein, die die Shopify-Datenschutz-API nutzt.

Der Vorteil dieses Aufbaus ist, dass die Texte auch nach einem Theme-Wechsel erreichbar bleiben. Wer Pflichtangaben dagegen direkt ins Theme schreibt, verliert sie beim nächsten Update. Tools wie ShopCompliance setzen genau hier an und spielen Pflichtangaben strukturiert aus, ohne dass du Theme-Code anfassen musst.

Rechtstexte selbst schreiben, Generator oder Anwalt?

Für die meisten Shopify-Händler ist ein Rechtstexte-Generator mit Update-Service der beste Mittelweg. Selbst geschriebene Texte sind die häufigste Abmahnursache, eine reine Anwaltslösung ist für kleine Shops oft zu teuer.

Lösung	Kosten	Aktualität	Für wen geeignet
Selbst schreiben	nur Zeit	keine, hohes Risiko	niemand im Verkauf
Generator mit Update-Service	etwa 10 bis 30 Euro im Monat	automatische Updates	die meisten Shops
Anwalt individuell	mehrere hundert Euro einmalig	nur auf Anfrage	komplexe Sortimente

Entscheidend ist der Update-Service. Gesetze und Rechtsprechung ändern sich laufend, etwa bei Cookie-Consent, GPSR oder der Omnibus-Pflicht. Ein Text, der heute korrekt ist, kann in einem Jahr abmahnfähig sein. Wähle deshalb eine Lösung, die deine Texte automatisch aktuell hält, statt einer einmaligen Vorlage.

Häufige Abmahnfallen im Shopify-Shop

Die meisten Abmahnungen entstehen nicht durch fehlende Texte, sondern durch Widersprüche zwischen Text und echtem Shop. Diese Fehler tauchen besonders oft auf:

• Fehlender Grundpreis bei Kosmetik, Lebensmitteln oder Reinigungsmitteln
• Datenschutzerklärung, die installierte Tracking-Apps nicht nennt
• Cookie-Banner, das Tracking schon vor der Einwilligung lädt
• Fehlendes oder verstecktes Muster-Widerrufsformular
• Veraltete Belehrung mit Verweis auf alte Gesetze
• Keine LUCID-Registrierung trotz Versand an Verbraucher
• GPSR-Pflichtangaben nur als PDF statt sichtbar an der Produktseite

Der beste Schutz ist ein regelmäßiger Abgleich zwischen deinen Texten und deinem tatsächlichen Shop. Jede neue App, jede neue Zahlungsart und jedes neue Produktsortiment kann eine bestehende Angabe ungültig machen. Kurz gesagt: Dein Shop verändert sich, deine Texte müssen mit.

Checkliste: Rechtssicherer Shopify-Shop

Mit dieser Checkliste prüfst du in wenigen Minuten, ob dein Shop die Basis abdeckt:

• Impressum vollständig und im Footer verlinkt
• Datenschutzerklärung passt zu allen genutzten Apps und Pixeln
• Consent-Banner lädt Tracking erst nach Einwilligung
• AGB passen zu Bestellprozess und Zahlungsarten
• Widerrufsbelehrung plus Muster-Widerrufsformular vorhanden
• Preise mit Mehrwertsteuer-Hinweis, Versandkosten und Grundpreis
• Omnibus-Tiefstpreis bei Rabatten korrekt angezeigt
• GPSR-Pflichtangaben sichtbar an der Produktseite
• LUCID-Registrierung erledigt
• Sortiment-Sonderpflichten geprüft

Wenn du alle Punkte abhaken kannst, steht dein Shop auf einem soliden rechtlichen Fundament. Plane trotzdem eine jährliche Prüfung ein, weil sich die Rechtslage regelmäßig ändert.

Häufige Fragen zu Rechtstexten im Online-Shop

Welche Rechtstexte sind im Online-Shop Pflicht?

Pflicht sind Impressum, Datenschutzerklärung, Widerrufsbelehrung mit Muster-Widerrufsformular und korrekte Preisangaben. AGB sind formal freiwillig, in der Praxis aber kaum verzichtbar.

Sind AGB für einen Online-Shop vorgeschrieben?

AGB sind gesetzlich nicht vorgeschrieben, trotzdem solltest du sie nutzen. Ohne eigene AGB gilt nur das Gesetz, das viele wichtige Punkte wie Vertragsschluss und Zahlungsarten nicht in deinem Sinne regelt.

Was kosten Rechtstexte für einen Online-Shop?

Ein Generator mit Update-Service kostet meist zwischen 10 und 30 Euro im Monat. Individuell vom Anwalt erstellte Texte liegen oft bei mehreren hundert Euro, dafür sind sie genau auf dein Geschäft zugeschnitten.

Reicht es, Rechtstexte aus einem anderen Shop zu kopieren?

Nein, fremde Rechtstexte zu kopieren ist riskant. Sie sind urheberrechtlich geschützt und passen selten zu deinem Sortiment, deinen Zahlungsarten und deinen Lieferländern, was eigene Abmahnrisiken schafft.

Wo trage ich die Rechtstexte in Shopify ein?

Datenschutz, AGB und Widerruf legst du unter Einstellungen und Richtlinien an, das Impressum als eigene Seite. Anschließend verlinkst du alle Texte fest im Footer-Menü, damit sie von jeder Seite erreichbar sind.

Wie oft muss ich meine Rechtstexte aktualisieren?

Du solltest deine Rechtstexte mindestens einmal jährlich und bei jeder größeren Gesetzesänderung prüfen. Ein Update-Service nimmt dir diese laufende Pflege ab und reduziert das Abmahnrisiko deutlich.