Rechtssicherheit ist im deutschen E-Commerce kein Nice-to-have: Abmahnungen sind ein reales Geschäftsmodell. Diese Checkliste deckt ab, was ein Shopify-Shop mit deutschen Kunden braucht.
Impressum: vollständig und zwei Klicks entfernt
Firmenname, Rechtsform, vollständige Anschrift, Vertretungsberechtigter, Telefon, E-Mail, Handelsregister und -nummer, Umsatzsteuer-Identifikationsnummer. Kein Kontaktformular als Ersatz für die E-Mail-Adresse, und von jeder Seite erreichbar.
Widerrufsrecht und Muster-Widerrufsformular
14 Tage Widerrufsfrist, korrekte Widerrufsbelehrung und das gesetzliche Muster-Widerrufsformular zum Download. Die Belehrung muss vor Vertragsschluss vorliegen — praktisch heißt das verlinkt im Checkout, nicht erst in der Bestätigungsmail.
Preisangabenverordnung
Endpreise inklusive Mehrwertsteuer, Angabe ob Versandkosten anfallen, und bei Waren nach Gewicht oder Volumen der Grundpreis pro Kilogramm oder Liter. Bei Streichpreisen gilt seit der Omnibus-Richtlinie: der niedrigste Preis der letzten 30 Tage muss ausgewiesen werden.
Cookie-Consent, das dem Namen gerecht wird
Analyse- und Marketing-Cookies dürfen erst nach aktiver Einwilligung laden. Ein Banner, das nur informiert, genügt nicht; 'Alle akzeptieren' darf nicht die einzige sichtbare Option sein. Praktisch bedeutet das: Google Consent Mode v2 korrekt eingerichtet, nicht nur ein Banner installiert.
Auftragsverarbeitungsvertrag mit Shopify
Shopify stellt einen AV-Vertrag (DPA) bereit, der über das Shopify-Konto abgeschlossen wird. Dasselbe gilt für jeden weiteren Dienst mit Personenbezug: Klaviyo, Google, Meta. Ohne AV-Verträge fehlt die Grundlage der gesamten Verarbeitung.
Drittlandübertragung
Shopify, Google und Meta verarbeiten Daten in den USA. Die Grundlage ist heute das EU-US Data Privacy Framework plus Standardvertragsklauseln. Das gehört transparent in die Datenschutzerklärung, mit Nennung der Empfänger.
Was wir standardmäßig einrichten
In jedem DACH-Projekt liefern wir Impressum-, Widerrufs-, Datenschutz- und Cookie-Seiten, ein Consent-Tool mit Google Consent Mode v2, korrekte Preisdarstellung und die AV-Verträge als Liste. Für die juristische Endabnahme empfehlen wir immer einen Fachanwalt — wir bauen die Technik, nicht das Rechtsgutachten.