DE
EN
Wer heute einen Shopify-Shop anlegt, bekommt mehr deutsche Rechtssicherheit geschenkt, als die meisten Ratgeber behaupten — und weniger, als der erste Eindruck verspricht. Beim Einrichten eines neuen Shops sind die automatisierten Datenschutzeinstellungen bereits an: Es gibt eine erzeugte Datenschutzerklärung, einen Cookie-Banner und eine Seite zum Abschalten der Datenfreigabe, ohne dass eine einzige App installiert wird. Shopify selbst schreibt dazu einen Satz, den man sich an den Monitor hängen sollte: „Automatisierte Datenschutzeinstellungen sind kein Ersatz für eine Rechtsberatung“. Genau zwischen diesen beiden Polen liegt die Arbeit, um die es in diesem Beitrag geht.
Wir haben im August einen deutschen Shopify-Shop von der leeren Adresse bis zu den Rechtstexten aufgesetzt und dabei mitgeschrieben, was die Plattform übernimmt und wo man selbst ran muss. Das Ergebnis war überraschend: Fast jedes Feld, das ein deutscher Shop braucht, ist vorhanden. Die Lücken entstehen nicht dort, wo eine Funktion fehlt — sondern dort, wo ein vorhandenes Feld leer bleibt oder mit falschen Daten gefüttert wird.
Zur Abgrenzung: Was ein Shopify-Projekt kostet, wie eine Migration abläuft und wann Shopify gegenüber Shopware oder WooCommerce die richtige Wahl ist, beantwortet unsere Leistungsseite zur Shopify-Entwicklung; den technischen Systemvergleich aus Entwicklersicht hat ein eigener Beitrag über Shopware 6 und Shopify behandelt. Hier geht es ausschließlich um die rechtliche Einrichtung eines deutschen Shops — was die Plattform mitbringt, was Sie selbst erledigen und woran Sie es merken.
Was Shopify von sich aus mitbringt
Der Blick in die Einstellungen eines frisch angelegten Shops fällt freundlicher aus als erwartet. Unter dem Punkt zum Kundendatenschutz stehen drei Dinge fertig bereit: eine automatisch erzeugte Datenschutzerklärung auf Deutsch, die Shopify als Verarbeiter benennt und mit den Shop-Einstellungen synchron gehalten wird; ein Cookie-Banner, der laut Shopify für Besucherinnen und Besucher in Großbritannien und im Europäischen Wirtschaftsraum automatisch konfiguriert wird; und eine Opt-out-Seite für die Datenfreigabe. Bei neuen Shops sind diese automatisierten Einstellungen standardmäßig aktiviert.
Bemerkenswert ist die Ausführung des Banners. Er zeigt „Akzeptieren“ und „Ablehnen“ gleich groß und gleichwertig nebeneinander, dazu einen Link zu den Einstellungen — also genau die Gestaltung, an der unzählige selbst gebaute und billig zugekaufte Banner scheitern. Wer aus der WordPress-Welt kommt, kennt die Diskussion: Ein Banner, dessen Ablehnen-Knopf blass und kleiner als der Akzeptieren-Knopf ist, ist der Klassiker unter den Abmahnrisiken. Diesen Fehler macht die Plattform nicht für Sie.
Auch bei den Rechtstexten ist mehr angelegt, als viele erwarten. Shopify hält eigene Richtlinien-Seiten vor — für Rückgabebedingungen, Datenschutzerklärung, Allgemeine Geschäftsbedingungen, Versandbedingungen, Abonnementbedingungen und, ausdrücklich, für das Impressum. Der oft gehörte Satz „Shopify kennt kein Impressum“ stimmt schlicht nicht mehr. Der Slot ist da. Was darin steht und ob er im Shop erreichbar ist, bleibt trotzdem Ihre Sache — und genau dort beginnen die Fehler.
Die Lücke ist nicht die Funktion, sondern der Inhalt
Die automatisch erzeugte Datenschutzerklärung hat eine Eigenschaft, die man kennen muss: Sie wird aus den Stammdaten Ihres Shops zusammengesetzt. Was Sie unter Shop-Adresse und Kontaktdaten eintragen, steht anschließend wörtlich im Rechtstext. Das ist elegant, solange die Stammdaten stimmen — und unangenehm, wenn nicht.
In dem Shop, den wir im August eingerichtet haben, las sich der Kontaktabschnitt der erzeugten Erklärung sinngemäß so: „…wenden Sie sich bitte telefonisch unter , per E-Mail unter …“. Es war keine Telefonnummer hinterlegt, und der Generator hatte an dieser Stelle brav ein nacktes Komma gesetzt. Zwei Zeilen weiter stand eine private Mailadresse statt der Geschäftsadresse, und der Straßenname trug einen Tippfehler, der ausschließlich in den Shopify-Stammdaten steckte — Impressum und Altsystem hatten ihn korrekt. Drei Fehler in einem Absatz, alle nicht durch die Plattform verursacht, alle durch sie öffentlich gemacht.
Daraus folgt eine simple Reihenfolge, die vor jedem Livegang gilt: erst die Stammdaten prüfen — Unternehmensname, Straße, Hausnummer, Ort, Telefonnummer, geschäftliche E-Mail-Adresse —, dann die erzeugten Texte gegenlesen, mindestens bis zum Kontaktabschnitt. Korrigieren Sie die Quelle, nicht den Text; die Erklärung zieht nach. Wer es umgekehrt versucht und im Text herumbessert, hat den Fehler beim nächsten Aktualisieren wieder drin.
Impressum: Das Feld ist da, § 5 DDG entscheidet über den Rest
Die Impressumspflicht für Onlineshops steht heute in § 5 des Digitale-Dienste-Gesetzes — der Nachfolgeregelung des früheren § 5 TMG. Inhaltlich hat sich dabei wenig geändert, aber viele Impressen verweisen noch auf die alte Norm; das ist ein kleiner, kostenloser Modernisierungspunkt. Verlangt werden unter anderem Name und Anschrift, bei juristischen Personen die Rechtsform und die Vertretungsberechtigten, eine elektronische Kontaktmöglichkeit einschließlich E-Mail-Adresse, das Register mit Nummer, bei reglementierten Berufen die Kammer- und Berufsangaben sowie die Umsatzsteuer-Identifikationsnummer, sofern vorhanden.
Der entscheidende Halbsatz steht aber davor: Diese Angaben sind „leicht erkennbar und unmittelbar erreichbar“ ständig verfügbar zu halten. Genau hier scheitern Shopify-Shops regelmäßig — nicht am Inhalt, sondern an der Erreichbarkeit. Die Richtlinien-Seiten von Shopify werden nämlich nicht automatisch ins Menü gehängt. Ein ausgefülltes Impressum, das nur über den Checkout-Fuß oder gar nicht verlinkt ist, erfüllt die Anforderung nicht. Der Handgriff dauert zwei Minuten: Fußzeilen-Menü öffnen, Impressum und Datenschutzerklärung als Menüpunkte ergänzen, danach die Startseite und eine Produktseite im ausgeloggten Zustand ansehen und die Links tatsächlich anklicken.
Ein zweiter, gern übersehener Punkt: Die Telefonnummer ist kein Nice-to-have. Sie ist nicht nur ein Vertrauenssignal, sondern taucht als Pflichtangabe an einer weiteren Stelle wieder auf — im Fernabsatzrecht, gleich im nächsten Abschnitt.
Widerrufsbelehrung: Die Vorlage kommt vom Gesetzgeber, nicht von der Plattform
Hier endet die Bequemlichkeit. Shopify stellt einen Platz für Rückgabebedingungen bereit und schlägt sogar einen Standardtext vor — aber eine Rückgaberichtlinie ist keine Widerrufsbelehrung. Was ein deutscher Shop im Fernabsatz braucht, steht in Artikel 246a § 1 EGBGB, und zwar recht genau: der Unternehmer muss über „die Bedingungen, die Fristen und das Verfahren für die Ausübung des Widerrufsrechts“ informieren und dabei auch „das Muster-Widerrufsformular in der Anlage 2“ zur Verfügung stellen. Er kann seine Pflicht erfüllen, indem er „das in der Anlage 1 vorgesehene Muster für die Widerrufsbelehrung zutreffend ausgefüllt in Textform übermittelt“.
Das ist die gute Nachricht in dieser Sache: Sie müssen nichts erfinden. Die amtlichen Muster für Belehrung und Formular liegen als Anlagen zum EGBGB vor; sie müssen korrekt ausgefüllt und im Shop hinterlegt werden — als eigene Seite, verlinkt in der Fußzeile, und zusätzlich in Textform mit der Bestellbestätigung. Dieselbe Norm verlangt übrigens ausdrücklich die Angabe von „seine Telefonnummer, seine E-Mail-Adresse“ sowie gegebenenfalls weiterer Online-Kommunikationsmittel. Wer die Telefonnummer im Shop weglässt, verstößt also nicht nur gegen das Impressumsrecht, sondern auch gegen die Informationspflichten im Fernabsatz — und produziert nebenbei den erzeugten Rechtstext mit dem nackten Komma von weiter oben.
Praktisch heißt das: Widerrufsbelehrung, Muster-Widerrufsformular und AGB sind der Teil, an dem sich Bequemlichkeit nicht auszahlt. Wir empfehlen für diese drei Texte anwaltliche Prüfung oder einen gepflegten Rechtstext-Dienst mit Aktualisierungspflege — nicht, weil die Muster kompliziert wären, sondern weil ihre Kombination mit Ihrem Sortiment es sein kann. Bei digitalen Inhalten, Sonderanfertigungen oder verderblicher Ware gelten Ausnahmen, über die ebenfalls informiert werden muss.
Grundpreis: Das Feld existiert — angezeigt wird trotzdem nur, was jemand einträgt
Auch hier lautet die verbreitete Behauptung „geht nicht“, und auch hier stimmt sie nicht. Shopify kennt Grundpreise: Sie tragen pro Variante die Gesamtmenge und die Maßeinheit ein, und in jedem Theme der Generation Online Store 2.0 erscheint der Grundpreis anschließend automatisch auf Produkt- und Kategorieseiten, im Warenkorb und im Checkout. Nur bei alten Themes der Vintage-Generation muss der Theme-Code dafür angefasst werden. Welche Einheiten zur Auswahl stehen, hängt am Einheitensystem in den allgemeinen Einstellungen — für Deutschland also metrisch.
Die Pflicht dahinter ist unbedingt. § 4 der Preisangabenverordnung trägt die Überschrift „Pflicht zur Angabe des Grundpreises“ und verlangt, bei Waren in Fertigpackungen neben dem Gesamtpreis auch den Grundpreis „unmissverständlich, klar erkennbar und gut lesbar“ anzugeben; bei loser Ware genügt der Grundpreis allein. Ausnahmen gibt es, etwa für Mengen unter zehn Gramm oder zehn Milliliter und für einige Warengruppen — sie sind eng und ersetzen keine Prüfung des eigenen Sortiments.
Der eigentliche Stolperstein ist deshalb kein technischer, sondern ein Mengenproblem: Das Feld ist pro Variante zu füllen. Ein Shop mit dreihundert betroffenen Varianten braucht dreihundert Einträge, und eine leere Zeile ist ein Verstoß, den niemand bemerkt — bis jemand ihn bemerkt. Wer migriert oder importiert, nimmt die beiden Grundpreis-Spalten deshalb gleich in die Import-Datei auf, statt sie später von Hand nachzupflegen. Genau solche Feinheiten sind der Grund, warum wir bei unserem laufenden Shopify-Projekt dasselbe Sortiment einmal in WooCommerce und einmal in Shopify pflegen: Die Unterschiede zeigen sich nicht in den Funktionslisten, sondern in den Pflichtfeldern.
Was keine Plattform für Sie erledigt
Drei Punkte bleiben vollständig bei Ihnen, unabhängig vom Shopsystem. Erstens die Registrierung im Verpackungsregister. Wer Ware in Verpackungen an private Endverbraucher versendet, muss sich vor dem ersten Versand registrieren und die Mengen melden — Kartons und Füllmaterial eingeschlossen. Das ist keine Shop-Einstellung, sondern eine Anmeldung bei einer eigenen Stelle, und sie wird gern vergessen, weil sie mit dem Shopsystem nichts zu tun hat.
Zweitens der Datenstandort. In den Datenschutzeinstellungen lässt sich der Hosting-Standort für Shop-Daten einsehen; im von uns eingerichteten Shop stand dort die Europäische Union. Prüfen Sie diesen Punkt aktiv, statt ihn anzunehmen — und sehen Sie sich im selben Zug die Voreinstellungen zur Datennutzung an. In unserem Fall war eine Funktion aktiviert, die Kundendaten für Produkt- und Werbezwecke im Shopify-Netzwerk nutzt. Sie lässt sich abschalten; sie tut es nur nicht von allein.
Und drittens die Sorgfalt bei allem, was Sie zusätzlich einbauen. Jede App, jedes Tracking-Skript und jeder eingebettete Dienst erweitert die Verarbeitung — und damit das, was in der Datenschutzerklärung stehen und im Consent-Banner steuerbar sein muss. Die automatisierte Erklärung kennt Shopify und die Standardfunktionen; sie kennt nicht das Chat-Widget, das Sie letzte Woche installiert haben. Wie Sie Ihren Shop insgesamt auf diesen Stand prüfen, haben wir in einem eigenen Beitrag darüber beschrieben, ob Ihr Shop DSGVO-konform ist.
Der Check vor dem Livegang: eine Stunde, acht Handgriffe
Der folgende Durchgang findet erfahrungsgemäß den größten Teil der offenen Punkte und dauert bei einem normalen Shop etwa eine Stunde. Erstens: Stammdaten öffnen und Unternehmensname, Anschrift, Telefonnummer und geschäftliche E-Mail-Adresse Zeichen für Zeichen kontrollieren. Zweitens: die erzeugte Datenschutzerklärung bis zum Kontaktabschnitt gegenlesen, statt sie nur zu aktivieren. Drittens: das Impressum nach § 5 DDG befüllen — inklusive Umsatzsteuer-Identifikationsnummer und Registerangaben, falls einschlägig. Viertens: Impressum, Datenschutzerklärung, AGB, Widerrufsbelehrung und Versandinformationen in die Fußzeilen-Navigation hängen und ausgeloggt anklicken.
Fünftens: Widerrufsbelehrung und Muster-Widerrufsformular nach den amtlichen Anlagen einsetzen und für die Bestellbestätigung in Textform hinterlegen. Sechstens: den Cookie-Banner im Inkognito-Fenster aus deutscher Sicht aufrufen und prüfen, ob „Ablehnen“ gleichwertig neben „Akzeptieren“ steht — und ob vor der Zustimmung tatsächlich keine Tracking-Skripte laden. Siebtens: die Grundpreise pro Variante füllen und an einer Kategorieseite kontrollieren, ob sie angezeigt werden. Achtens: eine echte Testbestellung auslegen und die Bestätigungsmail lesen — dort müssen die Pflichtinformationen tatsächlich ankommen.
Wer diesen Durchgang zweimal macht — einmal vor dem Livegang und einmal vier Wochen später —, fängt außerdem die Änderungen ab, die sich durch neu installierte Apps eingeschlichen haben. Das ist der häufigste Grund dafür, dass ein anfangs sauberer Shop ein halbes Jahr später nicht mehr sauber ist.
Häufige Fragen zu Shopify und deutschem Recht
Brauche ich für den Cookie-Banner in Shopify eine zusätzliche App?
Für den Standardfall nein. Shopify stellt einen eigenen Cookie-Banner bereit, der laut Hilfe-Center für Besucher im Europäischen Wirtschaftsraum und in Großbritannien automatisch konfiguriert wird und bei neuen Shops standardmäßig aktiv ist. Er zeigt Akzeptieren und Ablehnen gleichwertig nebeneinander. Eine App kann sinnvoll werden, wenn Sie viele zusätzliche Dienste einbinden, eine feinere Kategorisierung einzelner Skripte brauchen oder besondere Nachweispflichten erfüllen möchten. Prüfen Sie in jedem Fall im Inkognito-Fenster, ob vor der Einwilligung wirklich keine Tracking-Skripte laden.
Reicht die von Shopify erzeugte Datenschutzerklärung für einen deutschen Shop?
Als Ausgangspunkt ist sie brauchbar, als Endzustand nicht. Shopify schreibt selbst, dass die automatisierten Datenschutzeinstellungen kein Ersatz für eine Rechtsberatung sind und Sie dafür verantwortlich bleiben, dass Ihre Datenschutzerklärung korrekt ist. Zwei Dinge sind praktisch entscheidend: Der Text wird aus Ihren Stammdaten erzeugt, ein Fehler dort steht wörtlich im Rechtstext. Und die Erklärung kennt nur Shopify und dessen Standardfunktionen — jede zusätzlich installierte App oder eingebettete Drittanbieter-Funktion müssen Sie selbst ergänzen.
Wo trage ich das Impressum in Shopify ein?
Shopify hält dafür eine eigene Richtlinien-Seite bereit; Impressum steht dort neben Rückgabebedingungen, Datenschutzerklärung, AGB, Versandbedingungen und Abonnementbedingungen. Der wichtigere Schritt kommt danach: Die Richtlinien-Seiten hängen nicht automatisch in der Navigation. § 5 DDG verlangt, dass die Angaben leicht erkennbar und unmittelbar erreichbar sind — nehmen Sie das Impressum also ausdrücklich in die Fußzeilen-Navigation auf und klicken Sie den Link im ausgeloggten Zustand einmal selbst an.
Wie bekomme ich den Grundpreis in einem Shopify-Shop angezeigt?
Über die Grundpreis-Felder der jeweiligen Variante: Sie tragen Gesamtmenge und Maßeinheit ein, die zur Auswahl stehenden Einheiten richten sich nach dem Einheitensystem in den allgemeinen Einstellungen. In Themes der Generation Online Store 2.0 erscheint der Grundpreis danach automatisch auf Produkt- und Kategorieseiten sowie im Warenkorb und Checkout; ältere Vintage-Themes brauchen eine Anpassung im Theme-Code. Der Aufwand liegt nicht in der Technik, sondern in der Menge: Jede betroffene Variante braucht einen eigenen Eintrag.
Muss die Telefonnummer wirklich im Shop stehen?
Ja, und zwar aus zwei Richtungen. Artikel 246a § 1 EGBGB nennt für Fernabsatzverträge ausdrücklich die Telefonnummer und die E-Mail-Adresse des Unternehmers als Pflichtangabe, und § 5 DDG verlangt eine schnelle elektronische Kontaktaufnahme. Unabhängig davon ist die erreichbare Nummer eines der stärksten Vertrauenssignale für Erstkäufer, weil Verbraucher-Ratgeber ausdrücklich darauf hinweisen. Fehlt sie in den Stammdaten, entstehen zusätzlich Lücken in den automatisch erzeugten Texten.
Werden die Daten meines Shops in der EU gespeichert?
Das lässt sich in den Datenschutzeinstellungen des Shops einsehen — in dem von uns eingerichteten Shop stand dort die Europäische Union als Hosting-Standort. Verlassen Sie sich nicht auf die Annahme, sondern sehen Sie aktiv nach, und prüfen Sie im selben Zug die Voreinstellungen zur Datennutzung: Funktionen, die Kundendaten für Werbe- und Personalisierungszwecke im Netzwerk des Anbieters nutzen, können voreingestellt aktiv sein und lassen sich abschalten. Für die eigene Dokumentation gehört beides in das Verzeichnis der Verarbeitungstätigkeiten.
Fazit: Die Plattform liefert Felder, keine Rechtssicherheit
Shopify hat beim Thema deutsches Recht in den letzten Jahren deutlich aufgeholt. Cookie-Banner, Datenschutzerklärung, Opt-out-Seite, ein Impressum-Slot und Grundpreis-Felder sind vorhanden, ohne dass eine App installiert werden muss — das war vor einigen Jahren noch anders, und es entwertet einen guten Teil der älteren Ratgeber im Netz. Wer heute noch schreibt, Shopify könne kein Impressum und keinen Grundpreis, beschreibt einen Stand, den es nicht mehr gibt.
Was die Plattform nicht kann, ist die Verantwortung übernehmen. Sie füllt keine Stammdaten aus, sie hängt keine Rechtstexte in die Navigation, sie schreibt keine Widerrufsbelehrung, sie trägt keine Grundpreise ein und sie meldet Sie nirgends an. Das ist keine Schwäche des Systems, sondern die normale Arbeitsteilung: Die Felder gehören der Plattform, der Inhalt gehört Ihnen. Und weil die Felder heute alle da sind, ist ein rechtlich sauberer deutscher Shopify-Shop keine Frage von Apps oder Budget mehr — sondern von einer sorgfältigen Stunde vor dem Livegang.
Wenn Sie diese Stunde nicht selbst investieren möchten oder einen bestehenden Shop einmal gegenlesen lassen wollen, übernehmen wir das im Rahmen unserer Shopify-Betreuung — inklusive Migration aus einem Altsystem, wenn es darauf hinausläuft.
Woran ist es bei Ihnen zuletzt gehakt?
Welcher dieser Punkte hat Sie beim Aufsetzen oder Umziehen eines Shops am meisten Zeit gekostet — die Rechtstexte, die Grundpreise oder das Consent-Thema? Uns interessieren besonders die Fälle, in denen etwas erst Monate später aufgefallen ist.
Und an alle, die von einem anderen System gewechselt sind: Was haben Sie bei der Migration rechtlich unterschätzt? Schreiben Sie es in die Kommentare — die unspektakulären Antworten helfen hier am meisten. Für ein konkretes Projekt erreichen Sie uns über die Kontaktseite.
Seien Sie der Erste, der einen Kommentar hinterlässt!