Ein Bauunternehmen aus dem Mittelstand investiert erhebliche Ressourcen in seinen Webauftritt – Projektreferenzen, Leistungsübersichten, ein Konfigurator für Angebote, vielleicht sogar ein Onlineshop für Baustoffe oder Werkzeuge. Doch wann wurde die Cookie-Lösung zuletzt rechtlich überprüft? Entspricht das Impressum den aktuellen Anforderungen des Telemedienrechts? Sind die AGB wirksam in Kaufprozesse eingebunden? Solche Fragen gehören zum unternehmerischen Alltag – und ihre Beantwortung ist keine rein technische, sondern eine rechtliche Aufgabe.
Website und Onlineshop rechtssicher zu betreiben bedeutet für Unternehmen der Bauwirtschaft, die gesetzlichen Anforderungen des TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), der DSGVO, des UWG und der §§ 305 ff. BGB dauerhaft einzuhalten. Verstöße begründen Abmahnrisiken, Bußgelder bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes sowie persönliche Haftungsrisiken für Geschäftsführer. Eine vorausschauende anwaltliche Begleitung ist deshalb kein Kostenfaktor, sondern eine betriebswirtschaftliche Notwendigkeit.
Dieser Beitrag erläutert den Rechtsrahmen, benennt typische Risiken für Bauunternehmen und zeigt, welche konkreten Schritte Sie als Geschäftsführer jetzt einleiten sollten.
Welcher Rechtsrahmen gilt für Websites und Onlineshops in der Bauwirtschaft?
Jeder gewerbliche Webauftritt – vom Subunternehmer mit drei Beschäftigten bis zum überregionalen Generalunternehmer – unterliegt einem klar definierten Normgefüge. Wer diesen Rahmen kennt, kann gezielt handeln; wer ihn ignoriert, läuft in behebbares, aber vermeidbares Haftungsrisiko.
Das TDDDG (seit Mai 2024 Nachfolger des TMG) regelt die Anbieterkennzeichnungspflichten und die Einwilligung bei Cookies sowie vergleichbaren Speichermechanismen. Parallel gilt die DSGVO für alle personenbezogenen Daten, die auf der Website verarbeitet werden – von der IP-Adresse über das Kontaktformular bis zum Warenkorbinhalt. Das UWG sanktioniert irreführende Angaben, fehlende Pflichtinformationen im elektronischen Geschäftsverkehr und unlautere Werbepraktiken. Die §§ 305 ff. BGB schließlich steuern die Wirksamkeit von AGB: Unwirksame Klauseln fallen ersatzlos weg und können vertragliche Schutzlücken hinterlassen, die im Streitfall erhebliche Nachteile bedeuten.
In der Mandatspraxis sehen wir, dass Bauunternehmen die DSGVO als Kernrisiko identifizieren, die spezifischen Pflichten aus dem TDDDG und dem UWG hingegen häufig unterschätzen. Dabei ist es gerade die Kombination aus mehreren Rechtsgebieten, die den Compliance-Aufwand erhöht: Eine fehlerhafte Cookie-Einwilligung kann gleichzeitig einen TDDDG-Verstoß, einen DSGVO-Verstoß und – wenn dadurch Nutzerdaten für Werbezwecke gesammelt werden – einen UWG-Verstoß begründen.
Impressumspflicht, Datenschutzerklärung und Cookie-Einwilligung: Was muss stimmen?
Die drei zentralen Pflichtmodule jeder geschäftlichen Website sind das Impressum, die Datenschutzerklärung und – soweit Cookies oder ähnliche Technologien eingesetzt werden – ein rechtswirksames Einwilligungsmanagement. Keines dieser Module ist optional, und jedes hat eigene formale Anforderungen.
Das Impressum muss leicht erkennbar, unmittelbar erreichbar und ständig verfügbar sein. Für Kapitalgesellschaften – also die in der Bauwirtschaft verbreitete GmbH – bedeutet dies: vollständige Firmierung, Rechtsform, Vertretungsberechtigte, Registergericht und Handelsregisternummer, Umsatzsteuer-Identifikationsnummer, ladungsfähige Anschrift und eine elektronische Kontaktmöglichkeit. Fehlen einzelne Pflichtangaben, begründet das einen abmahnfähigen Wettbewerbsverstoß nach § 5a UWG.
Die Datenschutzerklärung muss vollständig, aktuell und für die konkreten Verarbeitungsvorgänge auf der jeweiligen Website zutreffend sein. Bauunternehmen nutzen regelmäßig Analysetools, eingebettete Karten für Standortdarstellungen, Kontaktformulare und gelegentlich Bewerbungsportale. Jede dieser Datenverarbeitungen erfordert eine eigene Rechtsgrundlage und entsprechende Transparenzinformation nach Art. 13 DSGVO. Eine generische Muster-Datenschutzerklärung, die nicht auf die tatsächlichen Tools abgestimmt ist, erfüllt diese Anforderung nicht.
Das Cookie-Einwilligungsmanagement ist seit dem Inkrafttreten des TDDDG einer der streitanfälligsten Bereiche. Tracking-Cookies und ähnliche Technologien dürfen nur nach einer vorherigen, freiwilligen und informierten Einwilligung gesetzt werden – ein vorausgewähltes Häkchen oder ein „Weiter"-Button ohne echte Auswahlmöglichkeit genügt nicht. Der Europäische Gerichtshof und die deutschen Aufsichtsbehörden haben diese Anforderungen in den vergangenen Jahren wiederholt präzisiert. Nach unserer Erfahrung entspricht ein erheblicher Teil der aktuell im Einsatz befindlichen Cookie-Banner mittelständischer Bauunternehmen nicht den geltenden Anforderungen.
Welche besonderen Risiken trägt die Bauwirtschaft im digitalen Rechtsverkehr?
Bauunternehmen operieren in einem Umfeld, das spezifische digitale Rechtsfragen aufwirft. Die Branche ist nicht homogen: Generalunternehmer, Subunternehmer, Handwerksbetriebe, Baustoffhändler und Projektentwickler haben unterschiedliche Online-Präsenz-Profile und damit unterschiedliche Risikoprofile.
Ein zentrales Risiko liegt in der Verknüpfung von B2B- und B2C-Kontakten. Wer über den Onlineshop sowohl an gewerbliche Abnehmer als auch an Privatpersonen verkauft – etwa ein Baustoffhändler, der Schüttgut an Eigenheimbauer liefert –, unterliegt vollumfänglich dem Verbrauchervertragsrecht: Widerrufsrecht, Pflichtinformationen vor Vertragsschluss, gesetzliches Gewährleistungsrecht. AGB, die diese Anforderungen nicht abbilden, sind im B2C-Bereich oft unwirksam. Die Folge: Es gelten die gesetzlichen Regelungen, die für den Unternehmer häufig ungünstiger sind als eine sorgfältig formulierte Klausel.
Ein zweites Risiko betrifft die digitale Referenzdarstellung. Bauunternehmen stellen Projekte auf ihrer Website vor – teils mit Fotos von Baustellen und Gebäuden. Hier entstehen Risiken aus dem Urheberrecht (Fotografen, Architekten) und dem Datenschutzrecht (abgebildete Personen). Werden für Projektdarstellungen Drohnenaufnahmen verwendet, kommen Anforderungen aus dem Luftverkehrsrecht hinzu. Wir beraten regelmäßig Unternehmen, die nach einer Abmahnung wegen unzulässig verwendeter Architekturfotos erheblichen Klärungsbedarf hatten.
Hinzu kommen branchenspezifische Werbebeschränkungen: Preisangaben für Bauleistungen unterliegen der Preisangabenverordnung; Aussagen zu Zertifizierungen (z. B. Qualitätsmanagementsysteme, Energieeffizienz-Nachweise) müssen wahrheitsgemäß und verifizierbar sein. Irreführende oder veraltete Angaben begründen Unterlassungsansprüche von Mitbewerbern und Verbänden.
AGB im Onlineshop: Worauf kommt es für Bauunternehmen an?
Allgemeine Geschäftsbedingungen (AGB) sind für jeden Onlineshop das Rückgrat der vertraglichen Risikoverteilung. Sie regeln Zahlungsbedingungen, Lieferbedingungen, Eigentumsvorbehalt, Gewährleistungsmodifikationen und Haftungsbeschränkungen. Doch AGB entfalten ihre Schutzwirkung nur, wenn sie wirksam in den Vertrag einbezogen werden und einer Inhaltskontrolle nach §§ 305 ff. BGB standhalten.
Im B2B-Bereich – also beim Verkauf an Bauunternehmen, Handwerker oder gewerbliche Planer – gelten die Inhaltskontrollvorschriften zwar in abgemilderter Form, sind aber keineswegs bedeutungslos. Klauseln, die den Vertragspartner unangemessen benachteiligen, können auch im Geschäftsverkehr unwirksam sein. Besonders relevant für Baustoffhändler: Klauseln zum Eigentumsvorbehalts-Verlängerungs- und Erweiterungsrecht, zur Abtretung von Forderungen und zur Verrechnung von Skonto.
Im B2C-Bereich sind die Anforderungen strenger. Das gesetzliche Widerrufsrecht des Verbrauchers beträgt grundsätzlich 14 Tage ab Warenerhalt; bei fehlerhafter Belehrung verlängert es sich auf 12 Monate und 14 Tage. Eine Muster-Widerrufsbelehrung, die nicht auf die konkreten Produktkategorien und Lieferkonstellationen des Bauunternehmens abgestimmt ist, erfüllt die gesetzlichen Anforderungen regelmäßig nicht.
Welche Klauseln für Ihr Unternehmen sinnvoll und zugleich rechtssicher sind, hängt von Ihrer Produktpalette, Ihrem Kundenstamm und Ihren Lieferkonditionen ab. Eine pauschale Übernahme von Muster-AGB ohne anwaltliche Anpassung ist in der Bauwirtschaft besonders riskant, weil die branchenüblichen Lieferbedingungen und Zahlungssicherungsinstrumente besondere Klauselgestaltungen erfordern.
Haftung des Geschäftsführers: Welche persönlichen Risiken entstehen?
Diese Frage beschäftigt unsere Mandanten regelmäßig – und zu Recht. Die persönliche Haftung des Geschäftsführers ist kein theoretisches Szenario, sondern ein praktisches Risiko, das sich aus mehreren Rechtsgrundlagen speist.
Nach der DSGVO ist der Verantwortliche – im Falle einer GmbH die Gesellschaft – primär sanktionspflichtig. Bußgelder können bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes betragen (Art. 83 DSGVO). Daneben können Aufsichtsbehörden in bestimmten Konstellationen auch Verantwortliche auf Organleitungsebene adressieren. Schwerwiegender für den Einzelfall ist jedoch die zivilrechtliche Dimension: Geschäftsführer haften der Gesellschaft nach § 43 GmbHG für sorgfaltswidrige Geschäftsführung. Wer erkennbare rechtliche Pflichten auf der Unternehmenswebsite dauerhaft ignoriert, handelt möglicherweise sorgfaltswidrig – mit der Folge eines Innenregresses der Gesellschaft.
Im UWG-Bereich haften Organmitglieder persönlich auf Unterlassung, wenn sie die wettbewerbswidrige Handlung selbst begangen oder in Kenntnis davon nicht abgestellt haben. Ein Geschäftsführer, der nach einer Abmahnung keine Abhilfemaßnahmen veranlasst, setzt sich dem Risiko einer einstweiligen Verfügung und Ordnungsgeldverfahren aus.
Was bedeutet das praktisch? Die Compliance des Webauftritts ist eine Organisations- und Überwachungspflicht der Geschäftsleitung. Sie lässt sich delegieren, aber nicht vollständig auslagern. Regelmäßige rechtliche Überprüfungen des digitalen Auftritts – idealerweise in einem strukturierten Turnus – sind daher Teil ordnungsgemäßer Geschäftsführung.
Aus der Mandatspraxis: In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Bauunternehmen aus dem Bereich schlüsselfertiges Bauen (ca. 120 Beschäftigte). Ausgangslage: Das Unternehmen hatte seinen Webauftritt neu gestaltet und dabei einen Onlineshop für Kleinmaterialien und Werkzeugzubehör integriert. Eine Wettbewerbszentrale mahnte wegen fehlerhafter Widerrufsbelehrung im B2C-Bereich, unvollständigem Impressum sowie einer nicht einwilligungskonformen Cookie-Lösung ab. Vorgehen: Die Kanzlei prüfte sämtliche Pflichtinformationen, ließ eine überarbeitete Widerrufsbelehrung auf die konkrete Produktpalette abstimmen, korrigierte das Impressum und begleitete die Umstellung des Cookie-Managements auf eine konforme Consent-Lösung. Zugleich wurde geprüft, ob die Abmahnung selbst den formalen Anforderungen des § 13 UWG entsprach. Ergebnis: Das Unternehmen konnte eine strafbewehrte Unterlassungserklärung in modifizierter Form abgeben, die den dauerhaften Betrieb des Shops ermöglichte, ohne unüberschaubare Vertragsstrafenansprüche zu akzeptieren. Der Fall zeigt, dass schnelles und koordiniertes Handeln das wirtschaftliche Risiko einer Abmahnung erheblich begrenzt.
Abmahnung erhalten oder erwarten: Wie ist die Rechtslage nach dem UWG?
Abmahnungen wegen wettbewerbsrechtlicher Verstöße auf Websites sind für Bauunternehmen kein exotisches Risiko. Das reformierte UWG (insbesondere nach der UWG-Reform 2021) hat die Missbrauchssicherung gestärkt, die materielle Abmahnbefugnis aber nicht beseitigt.
Berechtigt zur Abmahnung sind Mitbewerber, qualifizierte Einrichtungen (Verbraucherschutzverbände, Wettbewerbsverbände) sowie nach Maßgabe des Gesetzes auch Industrie- und Handelskammern. Im Baubereich sind insbesondere Mitbewerber-Abmahnungen wegen unlauterer Preisangaben, fehlender Pflichtinformationen und irreführender Produktdarstellungen anzutreffen.
Was ist nach Erhalt einer Abmahnung zu tun? Zunächst: Die Reaktionsfrist ist kurz – typischerweise wird eine Frist von einer bis zwei Wochen gesetzt. Wer unüberlegt eine vorgefertigte Unterlassungserklärung unterzeichnet, bindet sich möglicherweise an Formulierungen, die über den konkreten Verstoß hinausgehen und zukünftige Gestaltungsspielräume einengen. Die anwaltliche Prüfung sollte daher drei Punkte umfassen: Ist die Abmahnung selbst formell und materiell berechtigt? Welche Formulierung einer eventuellen Unterlassungserklärung ist interessenwahrend? Welche Sofortmaßnahmen sind zur Behebung des Verstoßes erforderlich?
Ist die Abmahnung unberechtigt oder formal fehlerhaft (etwa weil die Klagelegitimation fehlt oder die Kostenerstattungsansprüche überhöht sind), kann der Abgemahnte nach § 13 Abs. 5 UWG Gegenabmahnung erheben und unter Umständen Ersatz der Rechtsverteidigungskosten verlangen. Auch diese Option sollte im Einzelfall geprüft werden.
Welche Schritte sollten Geschäftsführer in der Bauwirtschaft jetzt einleiten?
Rechtliche Sicherheit beim Betrieb von Websites und Onlineshops ist kein einmaliger Zustand, sondern ein fortlaufender Prozess. Das Recht ändert sich – die TDDDG-Reform, Entscheidungen des EuGH zur Cookie-Einwilligung, neue Leitlinien der Datenschutzkonferenz – und die technische Infrastruktur des Webauftritts verändert sich ebenfalls. Beides muss regelmäßig abgeglichen werden.
Für Geschäftsführer in der Bauwirtschaft empfehlen wir folgende strukturierte Vorgehensweise:
- Bestandsaufnahme: Inventarisieren Sie alle auf Ihrer Website eingesetzten Tools, Dienste und Drittanbieter-Integrationen. Jede Integration ist ein potentieller Verarbeitungsvorgang, der rechtlicher Einordnung bedarf.
- Impressum und Datenschutzerklärung prüfen: Vergleichen Sie die aktuellen Pflichtangaben mit den gesetzlichen Anforderungen. Prüfen Sie insbesondere, ob neue Tools seit der letzten Aktualisierung der Datenschutzerklärung hinzugekommen sind.
- Cookie-Management evaluieren: Entspricht Ihr aktueller Cookie-Banner den Anforderungen des TDDDG? Werden Cookies erst nach einer wirksamen Einwilligung gesetzt? Ist die Ablehnung von Cookies ebenso einfach wie die Zustimmung?
- AGB auf Aktualität und Vollständigkeit prüfen: Decken Ihre AGB die tatsächlich angebotenen Produkte und Dienstleistungen ab? Entsprechen sie den aktuellen gesetzlichen Anforderungen im B2C- und B2B-Bereich?
- Jährlichen Compliance-Turnus einrichten: Legen Sie einen festen Rhythmus für die rechtliche Überprüfung Ihres digitalen Auftritts fest und verankern Sie diesen in der Unternehmensorganisation.
Dieser Fahrplan ist bewusst pragmatisch gehalten. In der Praxis scheitert die Umsetzung selten am Willen, sondern an fehlender Priorisierung und an der Unsicherheit, welche Maßnahmen im konkreten Fall dringend sind. Genau hier setzt unsere Beratungsleistung an.
Die vorstehende Darstellung betrifft die Regelfälle des digitalen Rechtsrahmens für die Bauwirtschaft. Ihr konkreter Webauftritt erfordert eine Prüfung der eingesetzten Technologien, der aktuellen Rechtsprechung und der für Ihr Unternehmen relevanten Normen. Für eine fachliche Einschätzung Ihrer Situation – insbesondere bei bestehenden Abmahnrisiken oder vor einem geplanten Relaunch – schreiben Sie uns an info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen: Website und Onlineshop rechtssicher betreiben in der Bauwirtschaft
Welche Pflichtangaben muss das Impressum eines Bauunternehmens enthalten?
Das Impressum einer gewerblichen Website muss nach dem TDDDG leicht erkennbar und ständig erreichbar sein. Für eine GmbH gehören dazu: vollständige Firmierung mit Rechtsform, alle vertretungsberechtigten Geschäftsführer, Sitz, Registergericht und Handelsregisternummer, ladungsfähige Anschrift, elektronische Kontaktmöglichkeit sowie die Umsatzsteuer-Identifikationsnummer. Fehlen Angaben, liegt ein abmahnfähiger Verstoß nach § 5a UWG vor. Für regulierte Berufe – etwa öffentlich bestellte Sachverständige im Baubereich – kommen zusätzliche Pflichtangaben hinzu.
Wann brauche ich als Bauunternehmen einen Cookie-Banner?
Ein Cookie-Einwilligungsbanner ist immer dann erforderlich, wenn auf der Website Cookies oder ähnliche Speichermechanismen eingesetzt werden, die nicht technisch zwingend notwendig sind. Das betrifft insbesondere Analyse-Tools (z. B. für Website-Statistiken), eingebettete Karten, Social-Media-Plugins und Remarketing-Pixel. Nach dem TDDDG und der DSGVO muss die Einwilligung vor dem Setzen solcher Cookies eingeholt werden; vorausgewählte Zustimmungsoptionen sind unzulässig.
Gilt das Widerrufsrecht auch, wenn ich als Bauunternehmen nur an Gewerbetreibende verkaufe?
Das gesetzliche Widerrufsrecht gilt ausschließlich im B2C-Bereich, also bei Verträgen mit Verbrauchern. Verkauft ein Bauunternehmen über seinen Onlineshop ausschließlich an andere Unternehmen und ist dies klar dokumentiert, greift das Widerrufsrecht nicht. Problematisch ist die gemischte Zielgruppe: Sobald auch Privatpersonen bestellen können, müssen vollständige Widerrufsbelehrungen und -formulare bereitgestellt werden. Die Abgrenzung zwischen B2B und B2C muss im Bestellprozess klar und nachvollziehbar umgesetzt sein.
Was sind die häufigsten Abmahngründe für Bauunternehmen mit Online-Präsenz?
Nach unserer Erfahrung sind die häufigsten Abmahngründe: unvollständiges oder schwer erreichbares Impressum, fehlerhafte oder fehlende Widerrufsbelehrung im B2C-Onlineshop, nicht einwilligungskonforme Cookie-Lösungen, unzutreffende Preisangaben (ohne Mehrwertsteuerausweis oder ohne Versandkostenangabe) sowie irreführende Darstellungen von Zertifizierungen und Leistungsfähigkeit. Gelegentlich entstehen Abmahnungen auch aus unzulässig verwendetem Bildmaterial.
Wie oft sollte die Website rechtlich überprüft werden?
Mindestens einmal jährlich sowie anlassbezogen bei wesentlichen Änderungen: nach jedem Website-Relaunch, nach Integration neuer Tools oder Drittanbieter-Dienste, nach Gesetzesänderungen oder relevanten Gerichtsentscheidungen. Die Datenschutzkonferenz und der Europäische Datenschutzausschuss veröffentlichen regelmäßig neue Leitlinien, die unmittelbare Auswirkungen auf die Pflichten des Website-Betreibers haben können. Eine strukturierte jährliche Überprüfung ist Teil ordnungsgemäßer Unternehmensführung.
Welche Sanktionen drohen bei DSGVO-Verstößen auf der Website?
Die DSGVO sieht bei Verstößen Bußgelder von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes vor, je nachdem welcher Betrag höher ist (Art. 83 DSGVO). In der Praxis sind Bußgelder im Mittelstand seltener als Abmahnungen durch Mitbewerber oder Verbandsklage nach dem UKlaG. Hinzu kommen Schadensersatzansprüche betroffener Personen nach Art. 82 DSGVO sowie Reputationsrisiken. Für Geschäftsführer besteht darüber hinaus das Risiko einer zivilrechtlichen Innenhaftung gegenüber der Gesellschaft bei dauerhafter Nichtbefassung mit erkannten Compliance-Defiziten.
Die vorstehende Darstellung betrifft die Regelfälle. Ihr konkreter Fall – ob geplanter Relaunch, erhaltene Abmahnung oder strukturierte Compliance-Prüfung – erfordert die Würdigung Ihrer spezifischen Unterlagen, Ihrer technischen Infrastruktur und der einschlägigen aktuellen Rechtsprechung. Zur Klärung, wie die Anforderungen an einen rechtssicheren Webauftritt auf Ihr Bauunternehmen wirken, wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.