Stellen Sie sich vor, ein Wettbewerber mahnt Ihren Lebensmittel-Onlineshop ab – wegen eines fehlenden Pflichthinweises im Impressum oder einer nicht DSGVO-konformen Cookie-Einblendung. Was wie ein Formalverstoß wirkt, kann die Geschäftsführung persönlich treffen und empfindliche Unterlassungsansprüche auslösen. Gerade für Hersteller und Händler in der Lebensmittelindustrie, die zunehmend direkte Vertriebskanäle aufbauen, ist die Rechtslage vielschichtig: Neben den allgemeinen IT- und Datenschutzvorschriften treten lebensmittelspezifische Kennzeichnungspflichten und Lauterkeitsrecht hinzu.
Eine Website oder einen Onlineshop rechtssicher zu betreiben bedeutet in Deutschland, gleichzeitig Anforderungen aus dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), der DSGVO, dem UWG, dem TMG-Nachfolgerecht sowie branchenspezifischen lebensmittelrechtlichen Vorgaben zu erfüllen. Geschäftsführer haften im Mittelstand persönlich, wenn Pflichtangaben fehlen, Einwilligungen formal unwirksam sind oder Wettbewerber Unterlassungsansprüche geltend machen. Eine strukturierte rechtliche Überprüfung von Impressum, Datenschutzerklärung, Cookie-Consent-System und AGB schließt die wesentlichen Haftungsrisiken.
Dieser Beitrag analysiert die relevanten Rechtsnormen, benennt die typischen Fehlerquellen für Lebensmittelunternehmen im digitalen Vertrieb und gibt Geschäftsführern einen praxisorientierten Handlungsrahmen an die Hand.
Welcher Rechtsrahmen gilt für den digitalen Vertrieb in der Lebensmittelindustrie?
Der Betrieb einer kommerziellen Website oder eines Onlineshops unterliegt einem mehrschichtigen Normgeflecht. Wer Lebensmittel oder Spezialprodukte online verkauft, muss neben dem allgemeinen IT- und Datenschutzrecht auch lebensmittelrechtliche Besonderheiten einhalten – Anforderungen, die im stationären Handel selbstverständlich sind, im digitalen Kanal jedoch häufig unterschätzt werden.
Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), in Kraft seit dem 13. Mai 2023 als Nachfolger des Telemediengesetzes (TMG), bildet die nationale Grundlage für den Betrieb digitaler Dienste in Deutschland. Es regelt insbesondere den Einsatz von Cookies und vergleichbaren Speicher- und Zugriffstechnologien. Das TDDDG setzt die überarbeitete ePrivacy-Richtlinie um und ergänzt die unmittelbar anwendbare DSGVO.
Parallel dazu gelten die EU-Lebensmittelinformationsverordnung (LMIV, Verordnung (EU) Nr. 1169/2011) sowie die delegierte Verordnung (EU) Nr. 1155/2013 speziell für den Fernabsatz von Lebensmitteln. Im Fernabsatz muss die Pflichtinformation nach Art. 14 Abs. 1 LMIV – einschließlich Allergenkennzeichnung – bereits vor Vertragsschluss digital zugänglich sein, nicht erst mit der Lieferung. Diese lebensmittelrechtliche Pflicht verbindet sich unmittelbar mit den allgemeinen AGB-Anforderungen und dem Widerrufsrecht nach §§ 355 ff. BGB für Verbraucherwiderrufe.
Das UWG (Gesetz gegen den unlauteren Wettbewerb) schützt Mitbewerber und Verbraucher vor irreführenden Angaben, unklaren Preisdarstellungen und unvollständigen Pflichtinformationen. Für die Lebensmittelindustrie ist dabei besonders relevant: Gesundheitsbezogene Angaben und nährwertbezogene Aussagen im Onlineshop müssen die Anforderungen der Health-Claims-Verordnung (Verordnung (EG) Nr. 1924/2006) erfüllen. Verstöße begründen lauterkeitsrechtliche Ansprüche und – in der Mandatspraxis sehen wir dies regelmäßig – auch Abmahnverfahren durch Wettbewerber oder Verbraucherverbände.
Impressumspflicht, Anbieterkennzeichnung und Geschäftsführerhaftung: Was droht bei Fehlern?
Das Impressum ist die erste Verteidigungslinie gegen Abmahnungen und zugleich eine gesetzlich zwingende Pflichtangabe. Fehlt es oder ist es unvollständig, liegt eine Ordnungswidrigkeit nach dem TDDDG vor und kann gleichzeitig einen wettbewerbsrechtlichen Verstoß nach § 5a UWG (Vorenthalten wesentlicher Informationen) begründen.
Für Kapitalgesellschaften – also die GmbH und AG, die in der mittelständischen Lebensmittelindustrie den Regelfall bilden – sind neben dem üblichen Namen und der Anschrift zwingend die Handelsregisternummer, das zuständige Registergericht sowie alle Geschäftsführer namentlich anzugeben. Bei lebensmittelspezifischen Behördenzulassungen (etwa nach dem Fleischhygienerecht oder bei zugelassenen Lebensmittelbetrieben) ist ferner die zuständige Aufsichtsbehörde zu nennen. Dieser Zusatzbaustein wird bei Website-Audits häufig übersehen.
Warum trifft das den Geschäftsführer persönlich? Nach der gefestigten zivilrechtlichen Rechtsprechung kann ein Geschäftsführer für Wettbewerbsverstöße seiner Gesellschaft persönlich auf Unterlassung und – sofern er Kenntnis hatte und dennoch nicht handelte – auf Schadensersatz in Anspruch genommen werden. Im Mittelstand, wo die Geschäftsführung oft unmittelbar die Unternehmenskommunikation verantwortet, ist diese Haftungsschlinge eng. Die Argumentation „das hat die Agentur gemacht" entlastet nicht.
In der Mandatspraxis sehen wir regelmäßig, dass gerade bei Unternehmensumstrukturierungen oder Rebranding-Projekten das Impressum vergessen wird zu aktualisieren. Eine GmbH, die ihren Namen oder ihren Sitz ändert, muss das Impressum sämtlicher Websites, Shops und Social-Media-Präsenzen zeitgleich mit der Handelsregistereintragung anpassen. Passiert das nicht, entsteht eine Lücke, die Wettbewerber aktiv nutzen.
Cookie-Consent und TDDDG: Welche Einwilligungsstandards gelten seit 2023?
Das TDDDG hat die Anforderungen an das Cookie-Consent-Management gegenüber der alten TMG-Rechtslage verschärft. Der Grundsatz gilt unmissverständlich: Cookies und vergleichbare Technologien, die nicht technisch zwingend erforderlich sind, dürfen erst nach einer informierten, freiwilligen und eindeutigen Einwilligung der Nutzerinnen und Nutzer gesetzt werden (§ 25 TDDDG). Das gilt für Analyse-Werkzeuge ebenso wie für Tracking-Pixel, Retargeting-Technologien und eingebettete Social-Media-Inhalte.
Was bedeutet das konkret für einen Lebensmittel-Onlineshop? Wer auf seiner Plattform Google Analytics, Meta Pixel oder vergleichbare Drittanbieter-Dienste einsetzt, benötigt vor dem Laden dieser Skripte eine wirksame Einwilligung. Der häufig anzutreffende „Soft-Consent" – also ein Banner, das erst nach weiterer Navigation oder durch Scrollen als konkludente Zustimmung gewertet wird – genügt den gesetzlichen Anforderungen nicht. Ebenso unzulässig sind vorausgewählte Checkboxen oder die Gestaltung des Banners nach dem sogenannten „Dark-Pattern-Prinzip", bei dem die Ablehnung-Option bewusst schwerer zugänglich gemacht wird.
Warum ist das für die Lebensmittelbranche besonders relevant? Hersteller, die direkt an Endverbraucher verkaufen (Direct-to-Consumer, D2C), sammeln über ihre Shops Nutzerdaten nicht nur für den Shop-Betrieb, sondern auch für Marketingzwecke und Produktentwicklung. Wird dabei das Consent-System fehlerhaft implementiert, drohen DSGVO-Bußgelder bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (Art. 83 DSGVO) – der höhere Wert ist maßgeblich. Für mittelständische Unternehmen ist der prozentuale Wert dabei häufig die praktisch relevantere Größe.
Hinzu kommt: Ein fehlerhaftes Consent-System begründet auch lauterkeitsrechtliche Ansprüche nach dem UWG, weil es Mitbewerber benachteiligt, die ordnungsgemäß und kostspieliger konform agieren. Die Abmahnwelle, die nach der TDDDG-Einführung in bestimmten Marktsegmenten zu beobachten war, hat auch die Lebensmittelbranche nicht ausgespart.
AGB, Widerrufsrecht und lebensmittelrechtliche Pflichtinformationen im Onlineshop
Allgemeine Geschäftsbedingungen (AGB) im Onlineshop unterliegen der AGB-Inhaltskontrolle nach §§ 305 ff. BGB und müssen dem Verbraucher klar und verständlich zugänglich gemacht werden. Im Lebensmittelversandhandel treten besondere Anforderungen hinzu, die in der klassischen E-Commerce-AGB-Vorlage nicht enthalten sind.
Das Widerrufsrecht nach §§ 355 ff. BGB gilt im Grundsatz auch für Lebensmittelbestellungen – mit einer wichtigen Ausnahme: Schnell verderbliche Waren oder Waren mit kurzer Haltbarkeit sind gemäß § 312g Abs. 2 Nr. 2 BGB vom Widerrufsrecht ausgenommen. Diese Ausnahme muss in den AGB und in der Widerrufsbelehrung präzise formuliert werden. Fehlt die korrekte Abgrenzung, entstehen entweder zu weite Widerrufsrechte zulasten des Unternehmens oder eine unzulässige Verkürzung zu Lasten der Verbraucher – beides begründet Angreifbarkeit.
Die Pflichtinformationen nach Art. 14 LMIV müssen im Fernabsatz vor Abschluss des Kaufvertrags digital zugänglich sein – also auf der Produktseite selbst, nicht erst im Lieferschein. Für Produkte mit Allergenen gilt Art. 21 LMIV: Die 14 Hauptallergene sind klar und deutlich hervorzuheben. Ein Verweis auf die Verpackung genügt beim Fernabsatz nicht. In der Mandatspraxis sehen wir, dass gerade bei Eigenmarken-Herstellern, die ihren Shop zügig aufgebaut haben, diese Produktseiten-Angaben lückenhaft sind – mit unmittelbarer Abmahnexposition.
Bei der Preisangabe gilt die Preisangabenverordnung (PAngV) in ihrer seit Mai 2022 geltenden Fassung. Für Lebensmittel mit Preisauszeichnung nach Gewicht oder Volumen ist der Grundpreis neben dem Gesamtpreis anzugeben. Fehlt diese Angabe, liegt ein UWG-Verstoß vor. Die Grundpreisangabe ist im Lebensmittelhandel eine der häufigsten Abmahnursachen im Onlineshop.
Datenschutzerklärung: Welche Anforderungen gelten für Lebensmittel-Websites?
Die Datenschutzerklärung ist nach Art. 13 und 14 DSGVO Pflicht für jeden Verantwortlichen, der personenbezogene Daten verarbeitet. Im Onlineshop-Kontext der Lebensmittelbranche entstehen besondere Verarbeitungssituationen, die eine branchenspezifische Ausgestaltung erfordern.
Wer Produktempfehlungen auf Basis von Kaufhistorie oder Ernährungspräferenzen anbietet, verarbeitet unter Umständen Daten, die mittelbar Rückschlüsse auf Gesundheitszustand oder Ernährungsgewohnheiten ermöglichen. Unter bestimmten Voraussetzungen könnten solche Daten als Gesundheitsdaten im Sinne von Art. 9 DSGVO einzustufen sein – eine Kategorie mit erhöhten Anforderungen an die Rechtsgrundlage (Einwilligung oder enger Ausnahmekatalog). Ob diese Einordnung im konkreten Fall greift, ist einzelfallabhängig und anwaltlich zu prüfen.
Datenschutzverletzungen sind binnen 72 Stunden der zuständigen Datenschutzbehörde zu melden (Art. 33 DSGVO). Diese Frist beginnt mit dem Zeitpunkt, zu dem die verantwortliche Stelle von dem Vorfall Kenntnis erlangt. Für mittelständische Unternehmen ohne eigene Datenschutzabteilung bedeutet dies: Es muss eine interne Eskalationslinie stehen, damit die Frist nicht durch interne Kommunikationsverzögerungen versäumt wird.
Auskunftsansprüche nach Art. 15 DSGVO sind grundsätzlich binnen eines Monats zu beantworten (Art. 12 Abs. 3 DSGVO). Im Lebensmittelversandhandel richten sich solche Anfragen häufig auf Bestellhistorien, Adressen und Zahlungsdaten. Ein geordnetes Verfahren zur Bearbeitung von Betroffenenanfragen ist nicht nur datenschutzrechtlich geboten, sondern schützt auch vor Bußgeldern und PR-Schäden.
Wettbewerbsrecht und Health Claims: Wo drohen lauterkeitsrechtliche Fallen?
Das UWG schützt Mitbewerber und Verbraucher gleichermaßen vor irreführenden Praktiken. In der Lebensmittelbranche verbindet sich das Lauterkeitsrecht eng mit dem Lebensmittelrecht: Was lebensmittelrechtlich unzulässig ist, ist häufig zugleich ein UWG-Verstoß – und damit abmahnfähig.
Die Health-Claims-Verordnung (HCVO, Verordnung (EG) Nr. 1924/2006) erlaubt gesundheitsbezogene Angaben nur, wenn sie in der EU-Positivliste enthalten und gemäß den dort festgelegten Bedingungen verwendet werden. Nährwertbezogene Angaben wie „zuckerarm" oder „fettreduziert" dürfen nur verwendet werden, wenn die Nährwertprofile der delegierten Verordnungen eingehalten werden. Im Onlineshop – wo Produkttexte oft von Marketingabteilungen oder Agenturen ohne juristisches Gegenlesen formuliert werden – entstehen hier regelmäßig Risiken.
Nach unserer Erfahrung in der Beratung von Lebensmittelunternehmen ist der Bereich der Produktbeschreibungen und Werbeaussagen im Shop die häufigste Quelle lauterkeitsrechtlicher Auseinandersetzungen. Ein Hinweis wie „stärkt das Immunsystem" oder „fördert die Herzgesundheit" ohne zugelassenen Health Claim und ohne Einhaltung der Verwendungsbedingungen ist eine Einladung zur Abmahnung. Verbraucherverbände, die seit der UWG-Reform 2022 (Umsetzung der Omnibus-Richtlinie) erweiterte Klagemöglichkeiten haben, sind aktiv tätig.
Daneben bleibt die Preistransparenz ein dauerhafter Prüfpunkt: irreführende Streichen-Preise (§ 5 UWG), unklare Versandkosteninformationen und nicht konforme Grundpreisangaben sind klassische Abmahntatbestände. Nach der PAngV-Novelle 2022 muss bei Preisermäßigungen zudem der niedrigste Preis der letzten 30 Tage vor der Preisreduzierung angegeben werden – ein Detail, das viele Onlineshop-Systeme in der Lebensmittelbranche standardmäßig nicht abbilden.
Technische und organisatorische Maßnahmen (TOM): IT-Sicherheit als Rechtspflicht
Art. 32 DSGVO verpflichtet jeden Verantwortlichen, technische und organisatorische Maßnahmen (TOM) zu implementieren, die dem Risiko der Verarbeitung angemessen sind. Für einen Lebensmittel-Onlineshop, der Zahlungsdaten, Adressdaten und Bestellhistorien verarbeitet, ist diese Anforderung nicht abstrakt – sie hat unmittelbaren Bezug zu konkreten Sicherheitsmaßnahmen.
Zu den Mindestanforderungen gehören: Verschlüsselung der Datenübertragung (TLS/HTTPS), Zugriffskontrolle auf Back-End-Systeme, regelmäßige Sicherheitsupdates und ein dokumentiertes Patch-Management, Datensicherungen mit Wiederherstellungstest sowie – bei Einsatz externer Dienstleister für Shop, Hosting oder E-Mail-Marketing – rechtskonforme Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO.
Ein fehlender Auftragsverarbeitungsvertrag mit dem Hosting-Provider oder dem E-Mail-Marketing-Dienstleister ist ein eigenständiger DSGVO-Verstoß, unabhängig davon, ob es zu einer Datenschutzverletzung kommt. In der Mandatspraxis finden wir diesen Fehler bei mittelständischen Lebensmittelunternehmen regelmäßig: Ein Shop wurde schnell aufgebaut, die technische Infrastruktur steht, aber die vertragliche Dokumentation fehlt.
Ferner gilt: Lebensmittelbetriebe, die Cloud-Dienste für die Verarbeitung von Kundendaten einsetzen, müssen auf den Ort der Datenverarbeitung achten. Datenübermittlungen in Drittstaaten außerhalb des EWR bedürfen eines geeigneten Übermittlungsmechanismus (Angemessenheitsbeschluss, Standardvertragsklauseln, Art. 46 DSGVO). Die im Onlineshop-Bereich weit verbreiteten US-amerikanischen Dienste (Analyse-Tools, CDN-Dienste, E-Commerce-Plattformen) sind ein Dauerthema in der aufsichtsbehördlichen Praxis.
Mikro-Fall aus der Beratungspraxis
In einem aktuellen Mandat beriet die Kanzlei ein mittelständisches Lebensmittelunternehmen aus der Branche Nahrungsergänzungsmittel und Functional Food. Ausgangslage: Der Mandant hatte seinen D2C-Onlineshop innerhalb weniger Monate aufgebaut und dabei einen auf Lebensmittel spezialisierten E-Commerce-Anbieter als technische Plattform genutzt. Eine Abmahnung eines Wettbewerbers machte auf drei Punkte aufmerksam: fehlende Grundpreisangaben, eine gesundheitsbezogene Produktaussage ohne zugelassenen Health Claim sowie ein Cookie-Banner, der die Ablehnung-Schaltfläche erst nach zwei weiteren Klicks zugänglich machte. Vorgehen: Die Kanzlei analysierte das gesamte Pflichtinformationsgefüge des Shops, formulierte eine anwaltliche Schutzschrift gegenüber dem Abmahner und begleitete die technisch-rechtliche Überarbeitung von Cookie-System, Produktbeschreibungen und Preisauszeichnung. Ergebnis: Die Abmahnung konnte in wesentlichen Punkten zurückgewiesen werden; die verbliebenen Punkte wurden durch eine modifizierte Unterlassungserklärung mit enger Fassung bereinigt. Eine vollständige Kanzlei-Unterlassungserklärung – die weitreichender als die ursprüngliche Forderung gewesen wäre – wurde vermieden.
Entscheidungsrahmen: Welche Maßnahmen sind vorrangig?
Nicht jede rechtliche Anforderung trägt dasselbe Risikoprofil. Für Geschäftsführer in der Lebensmittelindustrie, die ihren Onlineshop oder ihre Informationswebsite rechtssicher gestalten wollen, empfiehlt sich eine Priorisierung nach Expositionsgrad.
Konstellation A – Erstaufbau eines Lebensmittel-Onlineshops: Hier sind Impressum, Datenschutzerklärung, Cookie-Consent-System und rechtssichere AGB mit Widerrufsbelehrung vor dem Go-live durch einen auf IT- und Lebensmittelrecht spezialisierten Anwalt zu prüfen. Die LMIV-konformen Pflichtangaben müssen auf jeder Produktseite implementiert sein. Frist: vor Live-Schaltung, ohne Aufschub.
Konstellation B – Bestehender Shop mit letzter rechtlicher Überprüfung vor mehr als 18 Monaten: TDDDG-Novelle und DSGVO-Entwicklungen können zwischenzeitlich Änderungsbedarf ausgelöst haben. Prioritär zu prüfen: Consent-Management-Tool (technische Funktion und Rechtsgrundlage), Auftragsverarbeitungsverträge und Health-Claims-Konformität aller Produktbeschreibungen. Empfehlung: strukturiertes Website-Audit mit anwaltlicher Begleitung.
Konstellation C – Expansion in EU-Auslandsmärkte: Die LMIV gilt EU-weit, jedoch treten nationale Ergänzungsanforderungen hinzu (z. B. nationale Pflichtsprachen). DSGVO gilt grenzüberschreitend. Neue Datenschutzbehörden, ggf. neue Marktbehörden. Empfehlung: Länder-spezifische Compliance-Prüfung vor Marktöffnung, in Zusammenarbeit mit qualifizierten Berufsträgern in der jeweiligen Jurisdiktion.
Konstellation D – Nach einer Abmahnung oder behördlichen Anfrage: Keine übereilte Reaktion. Unterlassungserklärungen, die zu weit gefasst sind, binden das Unternehmen dauerhaft über das rechtlich Notwendige hinaus. Sofortige anwaltliche Einschätzung ist zwingend; die Fristsetzungen in Abmahnungen (häufig sehr kurz) erzeugen Zeitdruck, der jedoch nicht zu voreiligen Zugeständnissen verleiten darf.
Die vorstehende Darstellung betrifft die rechtlichen Regelfälle und Hauptkonstellationen. Ihr konkreter Shop erfordert die Prüfung der tatsächlich verwendeten Technologien, der Produktkategorien und der Zielgruppe. Für eine erste Durchsicht Ihrer Unterlagen und eine Einschätzung Ihrer Risikoexposition erreichen Sie uns unter info@brandtfalk.com.
Praktische Checkliste: Rechtssicherer Onlineshop in der Lebensmittelbranche
Die nachfolgende Übersicht fasst die wesentlichen Prüfpunkte zusammen. Sie ersetzt keine anwaltliche Einzelfallprüfung, gibt aber Geschäftsführern und internen Verantwortlichen einen ersten Strukturrahmen.
- Impressum vollständig: Name, Anschrift, Handelsregisternummer, Registergericht, alle Geschäftsführer, ggf. zuständige Lebensmittelaufsichtsbehörde, E-Mail-Adresse
- Datenschutzerklärung aktuell: Alle Verarbeitungstätigkeiten dokumentiert, Rechtsgrundlagen benannt, Drittanbieter-Dienste einzeln aufgeführt, Auftragsverarbeiter benannt, Drittstaatstransfers adressiert
- Cookie-Consent-System TDDDG-konform: Einwilligung vor Setzen nicht technisch erforderlicher Cookies, gleichwertige Ablehnungsoption, keine Dark Patterns, Consent nachweisbar protokolliert
- AGB und Widerrufsbelehrung: Korrekte Widerrufsausschlüsse für verderbliche Lebensmittel, Lieferbedingungen, Gerichtsstand
- LMIV-Pflichtangaben auf Produktseiten: Verkehrsbezeichnung, Zutatenverzeichnis, Allergenkennzeichnung (hervorgehoben), Nettofüllmenge, Mindesthaltbarkeitsdatum (Hinweis auf Verpackung), Nährwertdeklaration
- Preisangaben: Gesamtpreis, Grundpreis, Versandkosten, bei Rabatten: niedrigster Preis der letzten 30 Tage
- Health Claims: Alle gesundheits- und nährwertbezogenen Angaben aus der EU-Positivliste, Verwendungsbedingungen eingehalten
- Auftragsverarbeitungsverträge (AVV): Mit Hosting-Provider, Shop-Plattform, E-Mail-Marketing-Dienstleister, Analyse-Tool-Anbieter
- IT-Sicherheit: HTTPS, Zugriffskontrollen, Patch-Management, dokumentiertes Datensicherungskonzept
- Meldeverfahren Datenschutzverletzungen: Interne Eskalationslinie für die 72-Stunden-Meldepflicht (Art. 33 DSGVO)
Können Sie alle Punkte mit einem begründeten „Ja" abhaken? Gerade bei den technischen Punkten – funktioniert das Consent-System wirklich so, wie es konfiguriert ist? – empfiehlt sich ein technischer Funktionstest durch eine unabhängige Stelle, nicht nur eine Inaugenscheinnahme durch die eigene IT.
Prozessuale Dimension: Was passiert nach einer Abmahnung?
Eine Abmahnung ist kein Endpunkt, sondern ein formaler Einstieg in einen potenziellen Rechtsstreit. Für Geschäftsführer, die zum ersten Mal eine wettbewerbsrechtliche oder datenschutzrechtliche Abmahnung erhalten, ist die Reaktionslogik nicht immer intuitiv.
Der Abmahner setzt eine Frist – häufig sehr kurz – und fordert die Unterzeichnung einer strafbewehrten Unterlassungserklärung. Diese Erklärung hat erhebliche Tragweite: Sie verpflichtet das Unternehmen, den abgemahnten Verstoß dauerhaft zu unterlassen, und begründet eine Vertragsstrafe für Verstöße. Entscheidend ist die genaue Fassung. Eine zu weit formulierte Unterlassungserklärung – die über den eigentlichen Verstoß hinausgeht – kann das Unternehmen für künftige Sachverhalte binden, die im Zeitpunkt der Unterzeichnung noch gar nicht absehbar waren.
Nach unseerer Erfahrung ist es in rund der Hälfte der Fälle möglich, entweder die Berechtigung der Abmahnung vollständig oder teilweise zu bestreiten oder durch eine modifiziert gefasste Unterlassungserklärung (sogenannte modifizierte Unterlassung) den Rechtsstreit ohne vollständiges Eingeständnis zu beenden. Diese Option setzt eine schnelle anwaltliche Prüfung der Abmahnung voraus – innerhalb der gesetzten Frist.
Für datenschutzrechtliche Beschwerden bei Aufsichtsbehörden gilt ähnliches: Die Behörde eröffnet ein Verfahren, das Unternehmen hat Anhörungsrechte. Eine strukturierte Stellungnahme, die die getroffenen oder in Umsetzung befindlichen Maßnahmen dokumentiert, kann die Verhängung eines Bußgeldes abwenden oder erheblich reduzieren. Behördliche Fristen sind strikt und können – anders als Abmahnfristen in der Regel – nicht verlängert werden.
Die vorstehende Darstellung betrifft die verfahrensrechtlichen Regelfälle. Ihr konkreter Sachverhalt erfordert die Prüfung der Abmahnung, der zugrundeliegenden technischen Konfiguration und des gesamten Pflichtinformationsgefüges Ihres Shops. Für eine erste Durchsicht Ihrer Unterlagen erreichen Sie uns unter info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen zum rechtssicheren Website- und Onlineshop-Betrieb in der Lebensmittelindustrie
Welche Pflichtangaben muss ein Impressum für ein Lebensmittelunternehmen enthalten?
Ein Impressum für eine GmbH oder AG in der Lebensmittelbranche muss neben Name, Anschrift, E-Mail-Adresse und Vertretungsberechtigten zwingend Handelsregisternummer und Registergericht enthalten. Bei lebensmittelrechtlich behördlich zugelassenen Betrieben (z. B. nach Fleischhygiene- oder EU-Zulassungsrecht) ist zusätzlich die zuständige Lebensmittelaufsichtsbehörde zu nennen. Das Impressum muss von jeder Seite des Internetauftritts leicht und unmittelbar erreichbar sein.
Müssen gesundheitsbezogene Angaben im Onlineshop rechtlich geprüft werden?
Ja. Gesundheitsbezogene und nährwertbezogene Angaben auf Lebensmitteln und in der Produktwerbung unterliegen der Health-Claims-Verordnung (HCVO, Verordnung (EG) Nr. 1924/2006). Nur in der EU-Positivliste zugelassene Health Claims dürfen verwendet werden, und auch das nur unter den jeweils festgelegten Verwendungsbedingungen. Unzulässige Angaben begründen UWG-Ansprüche von Mitbewerbern und können zu Abmahnungen führen. Eine Prüfung aller Produkttexte vor Veröffentlichung ist daher dringend zu empfehlen.
Was gilt bei einem Datenschutzvorfall im Onlineshop?
Eine Datenschutzverletzung – also ein Vorfall, der zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von personenbezogenen Daten führt – ist nach Art. 33 DSGVO grundsätzlich binnen 72 Stunden der zuständigen Datenschutzbehörde zu melden. Die Frist beginnt mit Kenntniserlangung. Interne Eskalationsprozesse müssen daher so gestaltet sein, dass die Meldung nicht an internen Kommunikationsverzögerungen scheitert.
Gilt das Widerrufsrecht für alle Lebensmittel im Onlineshop?
Nicht für alle. Schnell verderbliche Waren oder Waren mit kurzer Mindesthaltbarkeit sind gemäß § 312g Abs. 2 Nr. 2 BGB vom gesetzlichen Widerrufsrecht ausgenommen. Diese Ausnahme muss in AGB und Widerrufsbelehrung präzise formuliert sein. Für haltbare Lebensmittel oder Nahrungsergänzungsmittel mit langer Mindesthaltbarkeit besteht das Widerrufsrecht grundsätzlich. Die genaue Abgrenzung ist einzelfallabhängig und sollte anwaltlich geprüft werden.
Welche Folgen drohen bei einem fehlerhaften Cookie-Banner?
Ein Cookie-Banner, der nicht den Anforderungen des TDDDG und der DSGVO genügt, kann mehrere Rechtsfolgen auslösen: Bußgelder der Datenschutzbehörde bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes (Art. 83 DSGVO), lauterkeitsrechtliche Abmahnungen durch Mitbewerber oder Verbraucherverbände sowie die Unwirksamkeit aller auf Basis des fehlerhaften Consent-Systems erhobenen Daten. Die technische Funktion des Banners – lädt es wirklich erst nach Einwilligung? – ist regelmäßig zu überprüfen.
Was sind Grundpreisangaben und warum sind sie im Lebensmittelshop relevant?
Die Preisangabenverordnung (PAngV) verpflichtet Anbieter von nach Gewicht, Volumen oder Länge verkauften Produkten, neben dem Gesamtpreis auch den Grundpreis (Preis je Kilogramm, Liter usw.) anzugeben. In der Lebensmittelbranche ist diese Pflicht für nahezu alle Produkte relevant. Fehlt die Grundpreisangabe, liegt ein UWG-Verstoß vor, der Abmahnungen durch Mitbewerber oder Verbraucherverbände begründet. Es handelt sich um eine der häufigsten Abmahnursachen im Lebensmittel-Onlinehandel.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.