Rechtssicher zu Shopify wechseln: Checkout, Rechtstexte, Consent und Datenschutz

Ein Wechsel zu Shopify ist rechtlich beherrschbar, aber nicht von selbst erledigt. Die Plattform gibt dir alle nötigen Stellschrauben, stellt einige davon aber nicht passend für den deutschen Markt ein. Drei Punkte fallen beim Umzug am häufigsten hinten runter: der Text des Bestellbuttons, die Rechtstexte samt Pflichtangaben und die Einwilligungsverwaltung für alles, was neben Shopify mitläuft.

Dieser Beitrag gehört zu unserem Leitfaden zur Shopify-Migration und zeigt, welche Stellschrauben es gibt und wann du sie beim Umzug anfassen musst. Er ist ausdrücklich keine Rechtsberatung. Wir beschreiben das Handwerk, die inhaltliche Prüfung deiner Texte und deines Aufbaus gehört zu einer Kanzlei oder einem Anbieter von Rechtstexten mit Aktualisierungsdienst.

Warum ist Shopify nicht ab Werk auf Deutschland eingestellt?

Weil die Plattform weltweit ausgeliefert wird und Standardeinstellungen trifft, die international funktionieren. Der deutsche Markt hat aber Besonderheiten, die in vielen Ländern so nicht existieren: die vorgeschriebene Beschriftung des Bestellbuttons, die Grundpreisangabe, verbindliche Angaben zu Lieferzeiten und ein strenger Umgang mit Einwilligungen für Tracking.

Das ist kein Argument gegen Shopify. Es ist ein Argument dafür, diese Punkte im Migrationsprojekt als eigene Aufgabe zu führen statt als Kleinkram am Ende. In der Praxis sind es wenige Stunden Arbeit, die aber jemand bewusst machen muss.

Der Bestellbutton: die Änderung mit den größten Folgen

§ 312j Absatz 3 des Bürgerlichen Gesetzbuchs verlangt, dass die Schaltfläche zum Abschluss der Bestellung im Gesetzestext gut lesbar mit nichts anderem als den Wörtern „zahlungspflichtig bestellen" oder einer entsprechenden eindeutigen Formulierung beschriftet ist. Absatz 4 zieht die Konsequenz: Wird dagegen verstoßen, kommt kein Vertrag zustande.

In Shopify änderst du diesen Text in den Checkout-Einstellungen. Shopify beschreibt in seiner Hilfe, dass sich der Text für die Felder der Checkout-Seite bearbeiten lässt (Stand September 2026). Zwei Dinge, die dabei regelmäßig schiefgehen:

• Die Übersetzung wird vergessen. Wenn dein Shop mehrere Sprachen anbietet, musst du den Text in jeder Sprache prüfen, nicht nur in der Standardsprache.
• Die Änderung geht beim Theme-Wechsel unter. Prüfe den Button nach jedem größeren Umbau erneut, am besten mit einer echten Testbestellung.

Setz diesen Punkt bewusst auf die Startliste deines Projekts. Es sind zwei Minuten Arbeit, und es ist der Punkt, an dem Abmahnungen am schnellsten ansetzen.

Welche Rechtstexte gehören wohin?

Shopify verlinkt die hinterlegten Richtlinien automatisch im Bestellprozess. Dazu gehören Rückgabe- und Widerrufsinformationen, Datenschutzerklärung, allgemeine Geschäftsbedingungen, Versandinformationen und die Anbieterkennzeichnung. Du pflegst sie in den Einstellungen ein, Shopify bindet sie an den richtigen Stellen ein; die Versandrichtlinie erscheint zusätzlich auf Produktseite und im Warenkorb.

Was Shopify nicht liefert: die Texte selbst. Es gibt keine mitgelieferten deutschen Rechtstexte. Üblich ist ein Anbieter mit Aktualisierungsdienst, der bei Gesetzesänderungen nachzieht. Beim Umzug gilt außerdem: Kopier die alten Texte nicht einfach. Sie beschreiben Zahlungsarten, Versandwege und Dienstleister, die sich beim Wechsel ändern. Eine Widerrufsbelehrung, die auf eine Zahlart verweist, die es im neuen Shop nicht mehr gibt, ist schlechter als keine.

Eine AGB-Checkbox bringt Shopify nicht als Bordmittel mit. Ob du eine brauchst und wie sie aussehen soll, ist eine Frage an deine rechtliche Beratung. Technisch lässt sich beides abbilden.

Grundpreis, Lieferzeit, Versandkosten: die Pflichtangaben

Drei Angaben, die im deutschen Handel erwartet werden und in Shopify unterschiedlich gut ab Werk funktionieren.

Grundpreis. Shopify kann Grundpreise je Variante berechnen und anzeigen. Bei aktuellen Themes erscheinen sie automatisch an den relevanten Stellen, von der Produktseite bis zur Bestellbestätigung. Wichtig ist die saubere Pflege von Bezugsmenge und Einheit, und der Hinweis, dass nicht jede denkbare Einheit verfügbar ist. Prüfe deshalb deine Sortimentsspitzen, bevor du migrierst.

Lieferzeit. Im Bestellprozess kann Shopify Liefertermine anzeigen, wenn du Bearbeitungs- und Transportzeiten hinterlegt hast. Auf der Produktseite ist die Anzeige dagegen Sache des Themes oder eines zusätzlichen Datenfelds. Wer heute eine Lieferzeit je Artikel ausweist, plant diesen Punkt ein, statt ihn zu entdecken.

Versandkosten. Sie werden im Bestellprozess ausgewiesen, sobald die Lieferadresse bekannt ist. Der Hinweis auf Versandkosten und Steuern gehört zusätzlich an die Produktseite. Das ist Theme-Arbeit und in jedem Projekt in einer halben Stunde erledigt.

Wie weit kannst du den Checkout anpassen?

Weniger weit als in einem selbst gehosteten System, und das ist bewusst so. Die früher übliche Anpassung über eine eigene Checkout-Vorlage gibt es nicht mehr; Shopify hat diesen Weg abgelöst und beschreibt den aktuellen Stand in der Entwicklerdokumentation (Stand September 2026). Anpassungen laufen heute über den Checkout-Editor und über Erweiterungen, und ein Teil davon steht nur im größten Tarif zur Verfügung.

Für die meisten deutschen Shops reicht das aus, weil die Pflichtangaben mit Bordmitteln lösbar sind. Relevant wird die Grenze, wenn du im alten Shop eigene Felder, Zustimmungen oder Abfragen im Bestellprozess hattest. Prüfe diese Liste früh und entscheide je Punkt: Bordmittel, Erweiterung, größerer Tarif oder Verzicht. Was das für B2B-Konstellationen bedeutet, steht im Beitrag zur B2B-Migration nach Shopify.

Was ist mit Steuern und der Umsatzsteuer-Identifikationsnummer?

Shopify bildet die übliche Steuerlogik ab, inklusive der Einstellung für das EU-weite Verfahren der einheitlichen Anlaufstelle. Die Preise lassen sich inklusive Steuer führen, und für den Verkauf in mehrere Länder gibt es eine Regionslogik.

Ein Punkt verdient besondere Aufmerksamkeit: Die Prüfung der Umsatzsteuer-Identifikationsnummer im Bestellprozess ist an den hauseigenen Steuerdienst von Shopify gebunden und steht laut Shopify-Hilfe im B2B-spezifischen Checkout nicht zur Verfügung (Stand September 2026). Wer im Geschäftskundenbereich netto ausweisen und prüfen will, braucht deshalb eine zusätzliche Lösung. Klär das, bevor der Shop live geht, nicht danach.

Zwei weitere Punkte gehören auf dieselbe Liste. Erstens die Preisdarstellung: Im Verkauf an Verbraucher werden Preise inklusive Steuer ausgewiesen, im Geschäftskundenbereich häufig netto. Beides gleichzeitig sauber zu zeigen, ist eine Frage der Einrichtung und der Kataloge, nicht des Zufalls. Zweitens abweichende Steuersätze: Wenn dein Sortiment ermäßigte Sätze enthält, etwa bei Lebensmitteln oder Büchern, prüfe nach dem Import stichprobenartig, ob die Zuordnung je Produkt wirklich stimmt. Ein falscher Satz fällt im Shop nicht auf, in der Buchhaltung dafür umso deutlicher, und dann rückwirkend für jede betroffene Bestellung.

Datenschutz: Wer ist dein Vertragspartner und wohin fließen Daten?

Für Händler im Europäischen Wirtschaftsraum ist der Vertragspartner eine irische Gesellschaft von Shopify. Die Auftragsverarbeitung regelt Shopify über einen eigenen Vertrag, der öffentlich einsehbar ist und Teil der Nutzungsbedingungen ist (Stand September 2026). Darin nennt Shopify auch die Grundlagen für Übermittlungen in Drittländer, darunter Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften und den Angemessenheitsbeschluss der EU-Kommission für Kanada.

Zwei Dinge, die du daraus für deine Datenschutzerklärung mitnehmen solltest. Erstens: Es gibt eine Liste der eingesetzten Unterauftragsverarbeiter, und sie umfasst Anbieter in den USA und in Kanada. Zweitens, und das ist wichtig: Eine Zertifizierung nach dem transatlantischen Datenschutzrahmen führt Shopify in seinen eigenen Unterlagen nicht auf. Behaupte sie deshalb in deiner Datenschutzerklärung nicht, sondern beschreibe die Mechanismen, die Shopify selbst nennt.

Der praktische Teil beim Umzug: Deine bisherige Datenschutzerklärung beschreibt dein altes System und dessen Dienstleister. Sie muss vollständig überarbeitet werden. Dazu gehören auch die Apps, die du neu einsetzt, denn jede davon verarbeitet Daten.

Datenschutz ist beim Umzug keine Textübung. Jede App, die du neu einbindest, gehört in die Erklärung und in dein Verarbeitungsverzeichnis.

Cookie-Banner und Tracking richtig verdrahten

Shopify bringt eine Einwilligungsfunktion mit, die standardmäßig für Besucher aus dem Europäischen Wirtschaftsraum greift und nicht notwendige Daten erst nach Zustimmung erhebt. Sie steuert allerdings nur die Werkzeuge von Shopify selbst.

Für alles, was du zusätzlich einbindest, brauchst du eine Lösung, die auch diese Dienste erfasst und sich an die Einwilligungsschnittstelle von Shopify anschließt. Typische Kandidaten sind Zählpixel von Werbeplattformen, Chat-Werkzeuge, Bewertungsdienste und eingebettete Videos.

Drei Handgriffe, die beim Umzug dazugehören:

1. Alte Zählpixel entfernen. Wenn im alten Shop Pixel von Hand im Template steckten, dürfen sie nicht ungeprüft ins neue Theme wandern. Sonst zählst du doppelt und erhebst womöglich ohne Einwilligung.
2. Nach dem Start im Browser prüfen. Öffne den Shop, lehne die Einwilligung ab und schau in den Netzwerk-Tab. Was jetzt noch lädt, gehört auf den Prüfstand.
3. Erklärung und Realität abgleichen. In der Datenschutzerklärung steht, was tatsächlich läuft, nicht was geplant war.

Wie sich Reichweitenmessung datensparsam aufsetzen lässt, beschreiben wir im Beitrag zur DSGVO-konformen Webanalyse. Welche technischen Anbindungen dabei mitspielen, steht im Beitrag zu den Anbindungen beim Wechsel zu Shopify.

Was der Wechsel für Bestandskunden und ihre Daten bedeutet

Eine Migration ist eine Verarbeitung personenbezogener Daten, und zwar in großem Stil. Das heißt nicht, dass sie problematisch wäre, aber es heißt, dass ein paar Dinge geordnet sein müssen.

Die Rechtsgrundlage bleibt dieselbe. Du wechselst das System, nicht den Zweck: Du führst dieselbe Kundenbeziehung fort. Was du nicht tun darfst, ist bei dieser Gelegenheit den Umfang zu erweitern, etwa alte Kontakte in einen Newsletter zu übernehmen, für den nie eine Einwilligung vorlag.

Einwilligungen brauchen einen Nachweis. Für den Newsletter gilt: Übernimm nur Empfänger, deren Bestätigung du belegen kannst, und archivier die Nachweise aus dem Altsystem, bevor du es abschaltest. In der Kundendatei von Shopify steht am Ende nur ein Ja oder Nein; der Nachweis, wann und wie jemand zugestimmt hat, liegt außerhalb. Genau deshalb gehört dieser Punkt in die Projektplanung und nicht in die Woche nach dem Start. Wie du dabei vorgehst, steht im Beitrag zu den Kundenkonten bei der Shopify-Migration.

Betroffenenrechte müssen weiter funktionieren. Auskunft, Berichtigung und Löschung gelten auch für Daten, die noch im Altsystem liegen. Wenn du den alten Shop als Archiv behältst, brauchst du eine Regel, wer dort nachsieht und wer löscht. Ein abgeschaltetes, aber weiter existierendes System ist kein rechtsfreier Raum.

Aufbewahrung und Löschung stehen im Spannungsverhältnis. Rechnungen und Buchungsbelege unterliegen steuerlichen Aufbewahrungspflichten, andere Daten sollen gelöscht werden, wenn der Zweck entfällt. Beides gleichzeitig zu erfüllen, ist eine Frage der Ablage, nicht des Shopsystems. Klär mit deiner Steuerberatung, welche Belege in welcher Form bleiben müssen, bevor du das Altsystem abschaltest. Die technische Seite dazu steht im Beitrag zur Bestellhistorie bei der Shopify-Migration.

Das Verarbeitungsverzeichnis wird fortgeschrieben. Neue Plattform, neue Dienstleister, neue Apps: All das gehört dokumentiert, samt Auftragsverarbeitungsverträgen. Ein Umzug ist der beste Zeitpunkt, dieses Verzeichnis einmal ehrlich aufzuräumen, weil du ohnehin jede Verbindung anfasst.

Zwei typische Fälle aus Migrationsprojekten

Damit das nicht abstrakt bleibt, zwei Situationen, die uns regelmäßig begegnen. Beide sind generische Szenarien, keine Kundenprojekte.

Fall 1: Der Shop ist live, der Button nicht angepasst. Ein Händler zieht an einem Freitag um, alles funktioniert, Bestellungen laufen. Zwei Wochen später fällt beim Durchklicken auf, dass der Bestellbutton noch die Standardbeschriftung trägt. Die Korrektur dauert zwei Minuten. Unangenehm ist der Zeitraum davor, denn in dieser Zeit stand die Bestellstrecke auf einer Formulierung, die die gesetzliche Vorgabe nicht sauber erfüllt. Deshalb gehört dieser Punkt auf die Startliste und in die Testbestellung, nicht auf die Liste der Nacharbeiten.

Fall 2: Das Banner steht, die Pixel feuern trotzdem. Ein Shop übernimmt beim Umzug ein Zählpixel aus dem alten Theme und bindet zusätzlich eine App für Bewertungen ein. Das Einwilligungsbanner von Shopify steht, sieht gut aus und steuert die hauseigenen Werkzeuge. Das übernommene Pixel und die App laufen aber daran vorbei und laden schon vor der Entscheidung des Besuchers. Sichtbar wird das erst, wenn jemand den Shop mit abgelehnter Einwilligung öffnet und in die Netzwerkanalyse des Browsers schaut. Das ist eine Prüfung von fünf Minuten, die in keinem Projekt fehlen sollte.

Was beide Fälle gemeinsam haben: Sie entstehen nicht aus Nachlässigkeit, sondern daraus, dass im Umzugsstress die Aufmerksamkeit auf Daten und Design liegt. Genau deshalb gehören die rechtlichen Punkte in dieselbe Prüfliste wie Testbestellung und Weiterleitungen, und zwar vor dem Umschalten.

Barrierefreiheit gehört inzwischen dazu

Ein Thema, das in Migrationsprojekten noch zu selten auftaucht: Digitale Angebote im Handel müssen barrierefrei nutzbar sein. Für einen Shopwechsel ist das eine gute Nachricht, denn beim Umzug entsteht das Frontend ohnehin neu. Die Punkte, die im Alltag zählen, sind unspektakulär: ausreichende Kontraste, Bedienbarkeit per Tastatur, sinnvolle Alternativtexte für Bilder, klare Formularbeschriftungen und Fehlermeldungen, die erklären, was zu tun ist.

Wer diese Dinge beim Aufbau des neuen Themes mitdenkt, spart sich das Nachrüsten. Wer sie ignoriert, baut sich eine zweite Baustelle. Was dahintersteckt und worauf es konkret ankommt, steht in unserem Beitrag zur Barrierefreiheit für Websites und Shops.

Deine Liste für den Umzug

Diese Punkte gehören in jedes Migrationsprojekt, zusätzlich zu den allgemeinen Schritten aus der Checkliste zur Shop-Migration.

• Bestellbutton auf eine zulässige Formulierung geändert, in jeder aktiven Sprache geprüft
• Rechtstexte neu eingepflegt und an neue Zahlungsarten, Versandwege und Dienstleister angepasst
• Widerrufsformular und Widerrufsbelehrung geprüft, Muster bereitgestellt
• Anbieterkennzeichnung vollständig und im Bestellprozess erreichbar
• Grundpreise für betroffene Artikel gepflegt, Einheit und Bezugsmenge kontrolliert
• Lieferzeit auf Produktseite und im Bestellprozess geklärt
• Steuereinstellungen inklusive Verfahren für EU-Verkäufe geprüft
• Umsatzsteuer-Identifikationsnummer im Geschäftskundenbereich: Lösung festgelegt
• Datenschutzerklärung an Shopify und alle neuen Apps angepasst
• Auftragsverarbeitung mit allen Dienstleistern geregelt und abgelegt
• Einwilligungsverwaltung eingerichtet und mit dem Tracking abgestimmt
• Alte Zählpixel entfernt, nach dem Start im Browser gegengeprüft
• Testbestellung über den kompletten Weg bis zur Bestätigungsmail
• Rechtliche Endabnahme durch Kanzlei oder Anbieter von Rechtstexten

Noch ein organisatorischer Hinweis, der oft fehlt: Halte fest, wer im Projekt für welchen dieser Punkte zuständig ist. In der Praxis verteilen sich die Aufgaben auf drei Parteien, nämlich dich als Betreiber, die Agentur für die Umsetzung und deine rechtliche Beratung für Inhalte und Prüfung. Die meisten Lücken entstehen nicht, weil jemand etwas falsch macht, sondern weil alle drei annehmen, eine der anderen Parteien kümmere sich darum.

Und plane eine letzte Runde ein, bevor der Shop live geht: einmal als Kunde durch den gesamten Bestellweg, mit Blick auf jede Pflichtangabe, jeden Link und jede Formulierung. Diese halbe Stunde ersetzt keine rechtliche Prüfung, findet aber zuverlässig die Punkte, die im Projektstress liegen geblieben sind, und zwar bevor es der erste echte Kunde tut.

Fazit: wenige Stellschrauben, aber sie müssen jemand drehen

Shopify lässt sich in Deutschland sauber betreiben. Was du dafür brauchst, ist keine Sonderlösung, sondern eine Handvoll bewusster Einstellungen und ehrlich gepflegte Texte. Der Bestellbutton, die Rechtstexte, Grundpreis und Lieferzeit, die Einwilligungsverwaltung und eine ehrliche Datenschutzerklärung: Wer diese Punkte im Projektplan hat, geht mit einem guten Gefühl live.

Was wir nicht übernehmen, ist die rechtliche Prüfung. Wir setzen um, dokumentieren, was eingebaut ist, und arbeiten mit den Texten, die deine Kanzlei oder dein Anbieter liefert. Wenn du wissen willst, wie dein Shop in dieser Hinsicht nach dem Umzug dasteht, schauen wir uns das im kostenlosen Erstgespräch gemeinsam an. Erzähl uns kurz von deinem Projekt, oder sieh dir an, wie wir Shopify-Projekte grundsätzlich aufsetzen, auf unserer Shopify-Seite.