Rechtssicherheit ist im deutschen E-Commerce kein Nice-to-have: Abmahnungen sind ein reales Geschäftsmodell. Diese Checkliste deckt ab, was ein Shopify-Shop mit deutschen Kunden braucht — sortiert nach dem, was in der Praxis am häufigsten fehlt.
Impressum: vollständig und zwei Klicks entfernt
Firmenname, Rechtsform, vollständige Anschrift, Vertretungsberechtigter, Telefon, E-Mail, Handelsregister und -nummer, Umsatzsteuer-Identifikationsnummer. Kein Kontaktformular als Ersatz für die E-Mail-Adresse, und von jeder Seite erreichbar — in Shopify also im Footer-Menü, das auf allen Templates erscheint.
Widerrufsrecht, Muster-Formular und Widerrufsbutton
14 Tage Widerrufsfrist, korrekte Widerrufsbelehrung und das gesetzliche Muster-Widerrufsformular zum Download. Die Belehrung muss vor Vertragsschluss vorliegen — praktisch heißt das verlinkt im Checkout, nicht erst in der Bestätigungsmail.
Seit dem 19. Juni 2026 kommt der Widerrufsbutton nach § 356a BGB dazu: eine elektronische Widerrufsfunktion, beschriftet mit „Vertrag widerrufen“, dauerhaft erreichbar und zweistufig mit „Widerruf bestätigen“. Shopify bringt dafür keine eingebaute Funktion mit; die Umsetzung läuft über eine App oder eine eigene Lösung. Die Details stehen in unserem Beitrag zum Widerrufsbutton.
Button-Lösung im Checkout
Die Schaltfläche, mit der der Kunde verbindlich bestellt, muss eindeutig auf die Zahlungspflicht hinweisen, etwa „zahlungspflichtig bestellen“ (§ 312j BGB). Im Shopify-Checkout wird der Text über die Checkout-Sprache beziehungsweise die Übersetzungen gesteuert — prüfen Sie ihn nach jeder Änderung an Sprach- oder Markteinstellungen.
Preisangaben nach PAngV
Endpreise inklusive Mehrwertsteuer, Angabe ob Versandkosten anfallen, und bei Waren nach Gewicht, Volumen, Länge oder Fläche der Grundpreis. Bei Streichpreisen gilt: Als Vergleich darf nur der niedrigste Preis der letzten 30 Tage vor der Ermäßigung dienen.
- „inkl. MwSt., zzgl. Versandkosten“ mit Link zur Versandseite direkt am Preis
- Grundpreis pro 1 kg, 1 l, 1 m oder 1 m² — in Shopify über die Einheitspreis-Felder der Variante
- Streichpreis nur mit belegbarem 30-Tage-Tiefstpreis
- Lieferzeit am Produkt, nicht erst im Checkout
Cookie-Consent, das dem Namen gerecht wird
Analyse- und Marketing-Cookies dürfen erst nach aktiver Einwilligung laden. Ein Banner, das nur informiert, genügt nicht; „Alle akzeptieren“ darf nicht die einzige sichtbare Option sein. Praktisch bedeutet das: Google Consent Mode v2 korrekt eingerichtet, Shopifys Customer Privacy API angebunden und alle Pixel so konfiguriert, dass sie die Einwilligung respektieren — nicht nur ein Banner installiert.
Auftragsverarbeitungsvertrag mit Shopify und allen Diensten
Shopify stellt einen AV-Vertrag (DPA) bereit, der über das Shopify-Konto abgeschlossen wird. Dasselbe gilt für jeden weiteren Dienst mit Personenbezug: Klaviyo, Google, Meta, Bewertungs- und Retouren-Apps. Führen Sie eine Liste — sie ist gleichzeitig die Grundlage für die Empfängerangaben in der Datenschutzerklärung.
Drittlandübertragung
Shopify, Google und Meta verarbeiten Daten in den USA. Die Grundlage ist heute das EU-US Data Privacy Framework plus Standardvertragsklauseln. Das gehört transparent in die Datenschutzerklärung, mit Nennung der Empfänger.
Streitbeilegung: OS-Link entfernen, VSBG-Hinweis behalten
Die EU-Plattform zur Online-Streitbeilegung wurde am 20. Juli 2025 eingestellt, die Pflicht zum Link ist entfallen. Viele Shops tragen ihn noch im Impressum oder in den AGB — er sollte raus. Bestehen bleibt die Angabe nach § 36 VSBG, ob Sie an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilnehmen.
Produktsicherheit (GPSR)
Seit dem 13. Dezember 2024 gilt die EU-Produktsicherheitsverordnung. Bei Online-Angeboten müssen Hersteller mit Name, Anschrift und elektronischer Kontaktadresse, bei Herstellern außerhalb der EU eine verantwortliche Person in der EU, Angaben zur Produktidentifikation sowie Warn- und Sicherheitshinweise direkt am Angebot stehen. In Shopify lässt sich das sauber über Metafelder am Produkt abbilden.
Verpackung, Elektro, Batterien
Wer verpackte Ware an Endkunden in Deutschland versendet, muss im Verpackungsregister LUCID registriert und an einem dualen System beteiligt sein. Für Elektrogeräte und Batterien gelten zusätzliche Registrierungen. Das ist kein Shopify-Thema, fällt aber beim Shop-Aufbau regelmäßig durchs Raster.
Bewertungen
Wenn Sie Kundenbewertungen zeigen, müssen Sie angeben, ob und wie Sie sicherstellen, dass sie von echten Käufern stammen. Viele Bewertungs-Apps liefern dafür einen Hinweistext mit — er muss aber zu Ihrem tatsächlichen Verfahren passen.
Was wir standardmäßig einrichten
In jedem DACH-Projekt liefern wir Impressum-, Widerrufs-, Datenschutz- und Cookie-Seiten, ein Consent-Tool mit Google Consent Mode v2, korrekte Preisdarstellung mit Grundpreis und die AV-Verträge als Liste. Für die juristische Endabnahme empfehlen wir immer einen Fachanwalt — wir bauen die Technik, nicht das Rechtsgutachten.
Datenschutz ist eine von mehreren Pflichten. Impressum, Button-Lösung, Preisangaben und Widerruf fasst unser Beitrag Shopify rechtssicher machen zusammen; welche Apps auf Ihrem Shop Daten erheben, zeigt der kostenlose App-Finder. Die technische Umsetzung übernehmen wir als Shopify-Agentur für den DACH-Raum. Was genau in den Datenschutztext gehört, steht in Datenschutzerklärung für Shopify.