Tracking & Datenschutz · Shopware Hub
Was gehört in die Datenschutzerklärung eines Onlineshops?
Auch: Datenschutzhinweise · Privacy Policy Shop · Datenschutztext
Kurzantwort
Die Datenschutzerklärung ist die Inventarliste Ihrer Datenverarbeitung: Jeder tatsächliche Vorgang im Shop – vom Serverlog bis zum Newsletter – gehört hinein, verständlich und vollständig. Shop-typische Pflichtkapitel: Verantwortlicher, Hosting, Bestellabwicklung, Kundenkonto, Zahlung, Versand-Datenweitergabe, Analyse, Newsletter, Betroffenenrechte. Die goldene Regel: Der Text muss zum Shop passen wie ein Fingerabdruck – kopierte Muster mit Diensten, die Sie gar nicht (oder eben doch) nutzen, sind der Abmahn-Klassiker. Keine Rechtsberatung – finaler Check gehört zum Profi.
Das Bauprinzip: erst Inventur, dann Text – und die Shop-Besonderheiten
Der belastbare Weg beginnt nicht beim Textmuster, sondern bei der Dienste-Inventur aus der Consent-Frage dieser Kategorie: Was läuft wirklich im Shop – Hoster (mit AV-Vertrag), Shopsystem-Funktionen, Zahlungsanbieter, Versanddienstleister, Analyse, Newsletter-Tool, eingebundene Drittinhalte? Für jeden Posten beantwortet die Erklärung dieselben vier Fragen: Welche Daten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange gespeichert – dazu der Empfänger, wenn Daten das Haus verlassen. Shop-Besonderheiten, die in Allerwelts-Mustern gern fehlen: die Weitergabe von Name, Adresse und gegebenenfalls E-Mail an Versanddienstleister (für Ankündigungs-Mails der Paketdienste braucht es eine eigene Grundlage), die Bonitätsprüfung bei Rechnungskauf (falls im Einsatz: ausdrücklich erklären!), Aufbewahrungsfristen für Bestell- und Rechnungsdaten aus dem Steuerrecht, das Kundenkonto samt Löschweg und – bei cookielosem Matomo – der ehrliche Absatz, dass ohne Cookies auf dem eigenen Server gemessen wird, inklusive Widerspruchsmöglichkeit. Formal gilt: von jeder Seite mit einem Klick erreichbar (Footer-Link „Datenschutz“, getrennt vom Impressum), aktuell gehalten bei jeder Dienste-Änderung – die Erklärung altert mit jedem neuen Plugin. Generatoren und Muster sind als Gerüst legitim; die Passung zum realen Shop und der finale Blick gehören zu Anwalt oder Datenschutzbeauftragtem. Der Lohn der Mühe ist übrigens messbar: Im DACH-Raum lesen erstaunlich viele Kunden vor der ersten Bestellung genau diese Seite – sie ist Trust-Element, nicht nur Pflicht.
Kurz-Fakten
- Bauprinzip: Dienste-Inventur zuerst – der Text bildet nur ab, was tatsächlich läuft.
- Vier Fragen je Verarbeitung: welche Daten · Zweck · Rechtsgrundlage · Speicherdauer (+ Empfänger).
- Shop-Spezifika: Versand-Datenweitergabe, Zahlung/Bonitätsprüfung, steuerliche Aufbewahrung, Kundenkonto, Analyse.
- Formalia: per Footer von jeder Seite erreichbar, vom Impressum getrennt, bei jeder Änderung gepflegt.
- Abmahn-Klassiker: kopierte Muster, die genutzte Dienste verschweigen oder ungenutzte auflisten.
- Absicherung: Generator/Muster als Gerüst, finale Prüfung durch Rechtsprofi – diese Seite ersetzt sie nicht.
Einordnung
Die Datenschutzerklärung ist das ehrlichste Dokument des Shops: Sie zwingt einmal im Jahr zur Frage, welche Dienste eigentlich noch mitlaufen – und belohnt Aufgeräumtheit mit kurzem Text. Wer sie als Inventur statt als Pflichtprosa behandelt, hat sie nie wieder als Baustelle.
Verwandte Fragen
- DSGVO im Onlineshop
- Consent Management in Shopware
- Cookieloses Tracking
- Abmahnfallen im E-Commerce
- Trust-Elemente im Shop
Stand: Juli 2026 · Geprüft von SEO NW