Das Wichtigste zur Datenschutzerklärung für Onlineshops in Kürze

Die Datenschutzerklärung für einen Onlineshop muss neben den gewöhnlichen Inhalten, welche der Datenschutzhinweis einer Website enthalten sollte, ebenfalls spezifisch auf die Erhebung personenbezogener Daten im Rahmen von Bestellungen eingehen.
Umfang, Speicherung und Verwendung der personenbezogenen Daten der Kunden müssen in der Datenschutzerklärung von einem Onlineshop detailliert behandelt werden. Dies gilt insbesondere dann, wenn Benutzerkonten angelegt, Newsletter bestellt oder Werbemails versandt werden sollen.
Führen Sie als Shopbetreiber vor Vertragsschluss eine Bonitätsprüfung Ihrer Kunden durch, ist ein entsprechender Passus ebenfalls notwendig.
Erfüllt die Datenschutzerklärung von Ihrem Shop die Anforderungen nicht, droht Ihnen eine mitunter teure Abmahnung.

Wichtig! Die Muster im nachfolgenden Text erheben keinen Anspruch auf Richtigkeit und Vollständigkeit. Wir bemühen uns, die Muster stets auf dem aktuellen Stand zu halten. Dennoch raten wir Ihnen dringend, Ihre individuelle Datenschutzerklärung von einem Datenschutzbeauftragten erstellen oder prüfen zu lassen.

Das gehört in die Datenschutzerklärung von einem Onlineshop

Umfangreich, detailliert und verständlich: Die Datenschutzerklärung für einen Onlineshop muss den Spagat schaffen.

Inhaltsverzeichnis

Datenschutzerklärung für einen Onlineshop: Unsere Vorlage kann Ihnen eine erste Orientierung verschaffen.

Die Bestimmungen zur Datenschutzerklärung lassen sich auf einen Kern reduzieren: Jeder Websitebetreiber muss seinen Nutzer darüber aufklären, welche personenbezogenen Daten er erhebt, speichert und nutzt.

Diese allgemeinen Informationen, welche der Datenschutzhinweis einfacher Websites beinhalten muss, finden Sie in unserem Muster einer Standard-Datenschutzerklärung. Dort werden die Themen Google Analytics, Facebook-Buttons, Cookies und Server-Logfiles abgehandelt.

Da ein Onlineshop naturgemäß deutlich mehr Daten erhebt, fällt die Datenschutzerklärung für einen Webshop umfangreicher aus. Folgender Ratgeber beleuchtet, welche Textpassagen in der Regel zusätzlich zu eine gewöhnlichen Datenschutzerklärung anfallen.

Zudem sollten Sie ein SSL-Zertifikat (Secure-Socket-Layer-Zertifikat) auf der Seite Ihres Shops einbauen. Dadurch garantieren Sie eine verschlüsselte Übermittlung der Kundendaten und schaffen Vertrauen.

So behandeln Sie Benutzerkonten in der Datenschutzerklärung

Um Bestellungen aufzugeben, verlangen viele Shops, dass die Kunden ein Benutzerkonto anlegen. Dieses umfasst nebst einem Warenkorb oftmals ebenfalls eine Übersicht über vergangene Bestellungen.

Verfahren Sie als Shopbetreiber ähnlich, muss Ihre Datenschutzerklärung folgende Formulierung beinhalten:

Benutzerkonto

Um über dieses Angebot Bestellungen tätigen zu können, muss jeder Kunde ein passwortgeschütztes Kundenkonto einrichten. Dieses beinhaltet eine Übersicht über getätigte Bestellungen und aktive Bestellvorgänge. Sofern Sie als Kunde den Onlineshop verlassen, werden Sie automatisch ausgeloggt.

Der Betreiber übernimmt keine Haftung für Passwortmissbrauch, sofern dieser nicht von dem Betreiber selbst verursacht wurde.

So unterrichten Sie Ihre Kunde über den Datenschutz während des Bestellvorgangs

Um Bestellungen online aufgeben zu können, müssen Kunden entsprechend des Formats gewisse personenbezogene Daten eingeben. Den Bestellvorgang können Sie wie folgt in die Datenschutzerklärung von Ihrem Onlineshop einfließen lassen:

Bestellvorgang

Sämtliche Daten, welche im Rahmen einer Bestellabwicklung von den Kunden eingegeben werden, werden gespeichert. Dazu gehören:

Name, Vorname
Adresse
Zahldaten
E-Mail-Adresse

Jene Daten, welche zur Auslieferung oder Auftragsabwicklung zwingend notwendig sind, werden an dritte Dienstleister weitergegeben. Sowie die Aufbewahrung Ihrer Daten nicht mehr erforderlich oder gesetzlich geboten ist, werden diese gelöscht.

Führen Sie eine Bonitätsprüfung Ihrer Kunden durch?

Manch ein Onlineshop führt Bonitätsprüfungen durch, bevor er Transaktionen mit Kunden eingeht. Trifft dies auch auf Ihren Shop zu, müssen entsprechende Textpassagen einen Platz in Ihrer Datenschutzerklärung finden:

Bonitätsprüfung

Um Ihre und die Sicherheit des Betreibers zu gewährleisten, führt dieser eine Bonitätsprüfung vor Abschluss eines Vertrags durch. Nebst einer Prüfung der vergangenen Transaktionen mit dem Betreiber und eventueller Änderungen Ihrer persönlichen Daten greift der Betreiber ebenfalls auf dritte Dienstleister zurück.

Ihre Personendaten (Name, Adresse, Geburtsdatum) werden im Zuge der Bonitätsprüfung an die Muster GmbH, Musterstraße 1, 12345 Musterstadt gesandt.

Muster: Inhalte der Datenschutzerklärung für einen Onlineshop

Im Folgenden können Sie alle oben erwähnten Elemente inklusive der allgemeinen Formulierungen gebündelt downloaden. Bedenken Sie jedoch, dass es für die Datenschutzerklärung von einem Onlineshop kein allgemeingültiges Muster geben kann. Folgende Vorlage soll daher lediglich als Beispiel dienen:

Vorschau: Muster einer Datenschutzerklärung

Datenschutzerklärung für einen Onlineshop: Vorlage zum Download

Hier können Sie die komplette Datenschutzerklärung mit allen oben genannten Punkten gebündelt downloaden:

Download als PDF Download als .doc

Mangelhafte Datenschutzerklärung in Ihrem Onlineshop? Abmahnungen drohen!

Vorsicht bei der Datenschutzerklärung: Übernehmen Sie Muster von einem Onlineshop ohne Anpassungen, droht eine Abmahnung.

Verstoßen Sie gegen die Bestimmungen rund um die Datenschutzerklärung für Onlineshops, können Ihre Mitbewerber Sie aufgrund eines Wettbewerbsverstoßes abmahnen. In diesem Fall müssen Sie in der Regel nicht nur die Abmahnkosten tragen, sondern ebenfalls einen strafbewährte Unterlassungserklärung unterschreiben.

Erfüllt die Datenschutzerklärung von Ihrem Onlineshop anschließend auch weiterhin nicht die Anforderungen, müssen Sie die vereinbarte Vertragsstrafe zahlen. Diese kann vier- bis fünfstellige Beträge umfassen.

So schützen Sie sich vor teuren Abmahnschreiben

Da jeder Onlineshop unterschiedlich aufgebaut ist und andere Daten erhebt bzw. speichert, empfiehlt es sich für Shopbetreiber, nicht auf Muster im Internet zurückgreifen, sondern die Datenschutzerklärung für ihren Onlineshop von einem Experten erstellen zu lassen.

So sind sie rechtlich auf der sicheren Seite und vermeiden teure Abmahnungen.

Übrigens: Dies gilt nicht nur für die Datenschutzerklärung, sondern ebenfalls für die AGB Ihres Onlineshops.

(47 Bewertungen, Durchschnitt: 4,28 von 5)

Über den Autor

Louisa N.

Louisa hat Informatik an der Hochschule für Technik und Wirtschaft in Berlin studiert und mehrere Jahre im Bereich IT-Sicherheit gearbeitet. Seit 2018 ist sie Redakteurin bei datenschutz.org und unterstützt unser Team mit ihrer Expertise. Ihre Texte befassen sich u. a. mit Themen wie Datenlöschung und Datenrettung.

Kommentare

Ian meint
7. November 2020 at 23:42
Geil! Ein Muster für eine Datenschutzerklärung die vollkommen auf Auftragsdatenverarbeiter verzichtet. Das ist ja ein Fest! (Ironie und so.)
Antworten
Steven meint
12. September 2018 at 14:35
wo kann man denn gut und günstig eine benötigte rechtssichere Datenschutzverordnung her bekommen, nebst
AGBs
Antworten

datenschutz.org meint
17. September 2018 at 15:23
Hallo Steven,
bitte wenden Sie sich für die Erstellung entsprechender rechtssicherer und auf den Einzelfall zugeschnittener Dokumente an einen Datenschutzbeauftragten und/oder Anwalt.
Die Redaktion von Datenschutz.org
Antworten

Markus M. meint
28. April 2018 at 9:53
sehr informativ – herlichen dank für die detailierte aufbereitung.
wie sieht das denn bzgl. datenschutzerklärung aus, wenn zehlungsdienste wie paypal, stripe, o.ä im online dinst engebunden sind?
Mit freundlichen Grüßen
Markus M.
Antworten

datenschutz.org meint
25. Mai 2018 at 13:54
Hallo Markus,
in der Datenschutzerklärung muss in der Regel über alle Datenverarbeitungen informiert werden, auch der von Ihnen eingebundenen Dienste.
Die Redaktion von Datenschutz.org
Antworten