Ein Hersteller von Bio-Lebensmitteln aus dem Mittelstand steht vor einer Abmahnung: Der Onlineshop weist kein ordnungsgemäßes Impressum auf, die Cookie-Einwilligung entspricht nicht den Anforderungen des TDDDG, und in den AGB fehlen Pflichtinformationen nach der Verbraucherrechterichtlinie. Was wie ein technisches Detail klingt, hat konkrete rechtliche und wirtschaftliche Konsequenzen – von wettbewerbsrechtlichen Unterlassungsansprüchen bis zur behördlichen DSGVO-Kontrolle.
Wer als Lebensmittelunternehmer eine Website oder einen Onlineshop betreibt, ist an eine Vielzahl rechtlicher Anforderungen gebunden: Das Telemedienrecht (TDDDG), das Wettbewerbsrecht (UWG) und die DSGVO bilden den normativen Kern. Die gefestigte Rechtsprechung der deutschen Gerichte zeigt, dass Verstöße konsequent verfolgt werden – mit Abmahnungen, Bußgeldern und zivilrechtlichen Ansprüchen als typischen Folgen. Für Geschäftsführer mittelständischer Betriebe in der Lebensmittelbranche bedeutet das: Rechtssicherheit ist keine Kür, sondern Pflichtprogramm.
Dieser Beitrag ordnet die wesentliche Rechtsprechung ein, benennt die kritischen Handlungsfelder und zeigt, wie Unternehmen in der Lebensmittelbranche ihren digitalen Auftritt dauerhaft rechtssicher gestalten.
Welche Rechtsgrundlagen gelten für den digitalen Auftritt von Lebensmittelunternehmen?
Der rechtliche Rahmen für den Betrieb einer Website oder eines Onlineshops setzt sich aus mehreren Normenebenen zusammen. Im Kern sind das das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, früher TTDSG), das Gesetz gegen den unlauteren Wettbewerb (UWG), die Datenschutz-Grundverordnung (DSGVO) sowie branchenspezifische Lebensmittelkennzeichnungspflichten nach der LMIV (Lebensmittelinformationsverordnung). Für Lebensmittelunternehmen addieren sich damit sektorspezifische Informationspflichten zu den allgemeinen Digitalpflichten.
Das TDDDG regelt, unter welchen Voraussetzungen Cookies und vergleichbare Technologien auf Endgeräten gespeichert oder ausgelesen werden dürfen. Ohne eine wirksame, informierte und freiwillige Einwilligung der Nutzer ist der Einsatz nicht essenzieller Cookies unzulässig. Die höchstrichterliche Rechtsprechung – insbesondere auf Ebene des Bundesgerichtshofs und des Europäischen Gerichtshofs – hat diese Anforderungen in den vergangenen Jahren erheblich verschärft: Vorangekreuzte Felder genügen ebenso wenig wie unspezifische Hinweise in der Datenschutzerklärung. Für Betreiber eines Lebensmittelonlineshops, die etwa Analyse-Tools, Retargeting-Pixel oder Social-Media-Einbindungen nutzen, ist ein rechtssicheres Consent-Management-System damit keine Option, sondern rechtliche Notwendigkeit.
Das UWG flankiert diese Anforderungen aus wettbewerbsrechtlicher Perspektive. Verstöße gegen Informationspflichten – fehlendes Impressum, unvollständige Widerrufsbelehrung, irreführende Produktkennzeichnung im Shop – können als unlautere geschäftliche Handlungen eingestuft werden und Unterlassungsansprüche von Mitbewerbern oder klagebefugten Verbänden begründen.
Was sagt die Rechtsprechung zu Impressum und Informationspflichten?
Die gefestigte Rechtsprechung der Obergerichte behandelt das Impressum als Kernelement der Anbieterkennzeichnungspflicht. Anbieter von Telemedien – also praktisch jeder Betreiber einer kommerziellen Website – müssen gemäß den Anforderungen des TDDDG und des Dienstleistungs-Informationspflichten-Rechts (DL-InfoV) leicht erkennbar, unmittelbar erreichbar und ständig verfügbar bestimmte Angaben vorhalten: vollständige Firma, vertretungsberechtigte Person, Anschrift, Kontaktdaten und – soweit einschlägig – Registereintragungen sowie Umsatzsteueridentifikationsnummer.
Fehlt das Impressum vollständig oder ist es nicht innerhalb von zwei Klicks erreichbar, haben Gerichte dies regelmäßig als abmahnfähigen Wettbewerbsverstoß eingestuft. Für Lebensmittelunternehmen ergibt sich eine zusätzliche Dimension: Wird der Onlineshop auch für den Direktvertrieb von Lebensmitteln an Verbraucher genutzt, treten die Informationspflichten der LMIV (EU-Verordnung Nr. 1169/2011) hinzu. Nährwertkennzeichnung, Allergenkennzeichnung und Herkunftsangaben müssen im Online-Angebot in der Weise dargestellt sein, die der Verordnung entspricht – andernfalls drohen nicht nur wettbewerbsrechtliche, sondern auch lebensmittelrechtliche Sanktionen.
In der Mandatspraxis sehen wir regelmäßig, dass gerade mittelständische Lebensmittelhersteller, die ihren Onlineshop durch Eigenentwicklung oder günstige Baukastensysteme aufgebaut haben, die Impressumspflichten zwar grundsätzlich kennen, aber in der technischen Umsetzung Fehler machen: unvollständige Pflichtangaben, Impressumsseite nur über den Footer erreichbar, fehlende Angabe des Geschäftsführers als vertretungsberechtigte Person. Jeder dieser Punkte ist gerichtlich greifbar.
Wie beurteilen Gerichte Cookie-Einwilligung und Consent-Management?
Die Anforderungen an die Cookie-Einwilligung sind durch den Europäischen Gerichtshof und in der Folge durch die deutschen Gerichte präzisiert worden. Der Grundsatz ist eindeutig: Vor der Setzung nicht technisch notwendiger Cookies muss eine aktive, informierte und freiwillige Einwilligung vorliegen. Cookie-Walls, die den Zugang zur Website an eine zwingende Einwilligung knüpfen, sind in der gefestigten Senatsrechtsprechung und von den Datenschutzbehörden kritisch bewertet worden – jedenfalls dann, wenn keine gleichwertige Alternative ohne Einwilligung angeboten wird.
Was bedeutet das konkret für einen Lebensmittelonlineshop? Wer auf seiner Produktseite Google Analytics, Meta-Pixel, Remarketing-Dienste oder Zahlungs-Tracking einsetzt, benötigt für jeden dieser Zwecke eine gesonderte, granulare Einwilligungsmöglichkeit. Die DSGVO sieht bei Verstößen Bußgelder von bis zu 20 Millionen Euro oder bis zu 4 % des weltweiten Jahresumsatzes vor (Art. 83 DSGVO) – je nachdem, welcher Betrag höher ist. Für den mittelständischen Lebensmittelhersteller ist dabei weniger das Maximum relevant als die reale Praxis der Landesdatenschutzbehörden, die auch gegen KMU vorgehen.
Technisch bewährt hat sich der Einsatz eines zertifizierten Consent-Management-Platforms (CMP), das die Einwilligungen revisionssicher dokumentiert. In der anwaltlichen Beratung empfehlen wir unseren Mandanten, die Konfiguration ihrer CMP nicht allein dem Webentwickler zu überlassen, sondern rechtlich zu begleiten: Die Voreinstellungen, die Texte und die Granularität der Kategorien sind keine technischen, sondern rechtliche Entscheidungen. Eine Datenschutzverletzung ist den Behörden binnen 72 Stunden zu melden (Art. 33 DSGVO) – auch das ist eine Anforderung, auf die Unternehmen organisatorisch vorbereitet sein müssen.
Welche AGB-Anforderungen gelten im Onlinehandel mit Lebensmitteln?
Allgemeine Geschäftsbedingungen (AGB) unterliegen im deutschen Recht einer strengen Inhaltskontrolle nach den §§ 305 ff. BGB. Für den Onlinehandel kommen die Informationspflichten aus der Verbraucherrechterichtlinie (umgesetzt im BGB und der BGB-InfoV) hinzu: Widerrufsrecht, Widerrufsbelehrung, Muster-Widerrufsformular, Informationen zur Lieferzeit, zu Zahlungsmitteln, zu etwaigen Lieferbeschränkungen.
Bei Lebensmitteln ist eine Besonderheit zu berücksichtigen: Das Widerrufsrecht kann für leicht verderbliche Waren oder Waren mit abgelaufenem Mindesthaltbarkeitsdatum gemäß § 312g BGB i. V. m. Art. 16 der Verbraucherrechterichtlinie ausgeschlossen sein. Dieser Ausschluss muss jedoch ausdrücklich und rechtswirksam in den AGB erklärt werden; formularmäßige Pauschalausschlüsse, die den gesetzlichen Anforderungen nicht entsprechen, sind von der Rechtsprechung regelmäßig für unwirksam erachtet worden.
Nach unserer Erfahrung in der Beratung von Lebensmittelunternehmen besteht eine weitere typische Fehlerquelle in der mangelnden Aktualisierung der AGB: Shop-Betreiber arbeiten häufig mit Muster-AGB aus dem Internet, die veraltet sind oder gesetzliche Neuerungen nicht berücksichtigen. Die gefestigte Rechtsprechung stellt hohe Anforderungen an die Transparenz und Klarheit von AGB-Klauseln; unklare oder mehrdeutige Regelungen gehen zu Lasten des Verwenders.
Wann haftet der Geschäftsführer persönlich für Rechtsverstöße im Onlineshop?
Diese Frage stellt sich in der Mandatspraxis immer öfter – und die Antwort ist für Geschäftsführer mittelständischer Lebensmittelunternehmen unbequem. Die persönliche Haftung des Geschäftsführers ist im deutschen Recht in verschiedenen Konstellationen begründbar: Zum einen über die allgemeine Geschäftsführerhaftung nach § 43 GmbHG bei Verletzung von Organpflichten, zum anderen unmittelbar aus dem Deliktsrecht und dem UWG, wenn der Geschäftsführer als Täter oder Teilnehmer einer unlauteren Handlung anzusehen ist.
Die höchstrichterliche Rechtsprechung hat klargestellt, dass der Geschäftsführer, der Kenntnisse von einem wettbewerbswidrigen Zustand hat oder haben müsste, und diesen nicht abstellt, persönlich auf Unterlassung und Schadensersatz in Anspruch genommen werden kann. Im Bereich des Datenschutzrechts regelt Art. 83 DSGVO i. V. m. den nationalen Ausführungsvorschriften, dass Bußgelder gegen das Unternehmen – also die Kapitalgesellschaft – verhängt werden können; gleichwohl können strafrechtliche und zivilrechtliche Ansprüche gegen Verantwortliche parallel bestehen.
Für den Geschäftsführer eines mittelständischen Lebensmittelbetriebs bedeutet das: Er kann sich nicht mit dem Argument entlasten, die Website sei Sache der IT-Abteilung oder des Webentwicklers. Die Organisations- und Aufsichtspflicht des Geschäftsführers umfasst auch den digitalen Auftritt. Ein wirksames internes Kontrollsystem – regelmäßige rechtliche Überprüfung, klare Zuständigkeiten, dokumentierte Freigabeprozesse – ist daher nicht nur aus betriebswirtschaftlicher, sondern aus haftungsrechtlicher Sicht geboten.
Welche typischen Fehler führen in der Lebensmittelbranche zu Abmahnungen?
In der Beratung von Lebensmittelunternehmen begegnen wir wiederkehrenden Fehlermustern, die Anlass für Abmahnungen durch Mitbewerber oder Verbände geben. Diese lassen sich in vier Kategorien einteilen, die jeweils eigene normative Anknüpfungspunkte haben.
- Irreführende Produktkennzeichnung im Shop: Bezeichnungen wie „ohne Gentechnik", „natürlich" oder „aus nachhaltigem Anbau" sind lebensmittelrechtlich und wettbewerbsrechtlich reguliert. Wer diese Angaben verwendet, ohne die materiellen Anforderungen zu erfüllen, riskiert Unterlassungsansprüche nach dem UWG.
- Unvollständige Pflichtinformationen: Fehlen Allergenkennzeichnung, Nährwerttabelle oder Herkunftsangaben im Onlineangebot, liegt ein Verstoß gegen die LMIV vor, der zugleich wettbewerbsrechtlich relevant sein kann.
- Fehlerhafte Preisangaben: Das Preisangabenrecht (PAngV) verlangt die Angabe des Gesamtpreises einschließlich aller Steuern und Abgaben sowie – bei Lebensmitteln – des Grundpreises. Abweichungen sind abmahnfähig.
- Datenschutzrechtliche Mängel: Fehlende oder inhaltlich unzureichende Datenschutzerklärung, nicht TDDDG-konforme Cookie-Einwilligung, fehlende Verträge zur Auftragsverarbeitung mit Dienstleistern – alle diese Punkte können behördliche Prüfverfahren auslösen und bei Mitbewerbern Unterlassungsansprüche begründen.
Sind Abmahnkosten einmal entstanden, stellt sich rasch die Frage der Verhältnismäßigkeit: Eine außergerichtliche Einigung mit einer modifizierten Unterlassungserklärung ist häufig vorzugswürdig gegenüber einem streitigen Verfahren. Wer jedoch vorschnell eine strafbewehrte Unterlassungserklärung abgibt, verpflichtet sich für die Zukunft unter Vertragsstrafenandrohung. Ohne anwaltliche Prüfung sollte keine Unterlassungserklärung abgegeben werden.
Aus der Mandatspraxis: In einem aktuellen Mandat beriet die Kanzlei einen regionalen Hersteller von Feinkostprodukten, der seinen Onlineshop über eine gängige E-Commerce-Plattform betrieb. Ausgangslage: Der Mandant erhielt eine Abmahnung eines Mitbewerbers wegen fehlerhafter Grundpreisangaben und einer nicht TDDDG-konformen Cookie-Einwilligung. Die Unterlassungserklärung, die der Abmahnende übersandt hatte, enthielt eine weitreichende Vertragsstrafen-Regelung. Vorgehen: Die Kanzlei prüfte die Abmahnung auf ihre materielle Berechtigung, identifizierte tatsächlich vorhandene Mängel und solche, die der Abmahnung nicht standhielten, und verhandelte eine modifizierte Unterlassungserklärung mit eingeschränktem Anwendungsbereich. Parallel wurde der Shop in den beanstandeten Punkten technisch und rechtlich überarbeitet. Ergebnis: Der Mandant konnte seinen Onlineshop nach Überarbeitung weiterbetreiben; die Vertragsstrafen-Regelung wurde auf ein handelsübliches Maß reduziert. Eine Erfolgsgarantie für gleichgelagerte Fälle kann daraus nicht abgeleitet werden; der Einzelfall ist stets gesondert zu beurteilen.
Wie gestaltet man den Onlineshop dauerhaft rechtssicher – ein Fahrplan für die Praxis?
Rechtssicherheit im digitalen Auftritt ist kein einmaliger Zustand, sondern ein fortlaufender Prozess. Gesetzgebung und Rechtsprechung entwickeln sich kontinuierlich weiter; was heute den Anforderungen entspricht, kann morgen – nach einer Gesetzesänderung oder einer wegweisenden Entscheidung der Obergerichte – überprüfungsbedürftig sein. Für Lebensmittelunternehmen empfehlen wir daher einen strukturierten Ansatz.
- Initialer Rechts-Audit: Vollständige Durchsicht von Impressum, Datenschutzerklärung, AGB, Cookie-Einwilligung, Produktinformationen und Preisangaben durch einen auf IT-Recht und Lebensmittelrecht spezialisierten Berater. Identifikation aller Abweichungen von den gesetzlichen Anforderungen.
- Priorisierte Behebung: Abmahnrisiken (UWG) und Bußgeldrisiken (DSGVO, TDDDG) zuerst schließen. Technische Umsetzung durch den Webentwickler, rechtliche Freigabe durch den Berater.
- Consent-Management einrichten: Implementierung einer rechtssicheren CMP, Konfiguration aller Cookies und Tracking-Technologien, Dokumentation der Einwilligungen.
- Prozesse und Zuständigkeiten definieren: Wer ist verantwortlich für die Aktualisierung von Rechtstexten? In welchem Rhythmus findet ein interner Review statt? Wie werden neue Produkte oder Dienstleistungen vor dem Launch rechtlich geprüft?
- Regelmäßige Überprüfung: Mindestens jährlicher Rechts-Audit, anlassbezogen bei Gesetzesänderungen oder neuer Rechtsprechung. Abonnement eines rechtlichen Updatedienstes oder Mandat einer Kanzlei mit laufender Betreuung.
Welche Schritte in welcher Reihenfolge für ein konkretes Unternehmen geboten sind, hängt von Größe, Vertriebsstruktur, technischer Infrastruktur und aktuellem Compliance-Niveau ab. Pauschalansätze helfen hier wenig; eine individuelle Prüfung ist unerlässlich.
Die vorstehende Darstellung betrifft die typischen Regelfälle und die gefestigte Rechtsprechung. Ihr konkreter Fall erfordert die Prüfung Ihrer spezifischen Shop-Infrastruktur, Ihrer Produktpalette und der einschlägigen Rechtsprechung in Ihrer Branche. Für eine erste fachliche Einschätzung Ihrer Situation schreiben Sie an info@brandtfalk.com.
Verwandte Leistungen
Häufige Fragen: Website und Onlineshop rechtssicher betreiben – Lebensmittelindustrie
Was ist das TDDDG und warum ist es für Onlineshop-Betreiber relevant?
Das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ist das zentrale deutsche Gesetz für den Datenschutz bei digitalen Diensten. Es regelt insbesondere, unter welchen Voraussetzungen Cookies und ähnliche Technologien auf Endgeräten der Nutzer gespeichert oder ausgelesen werden dürfen. Für Onlineshop-Betreiber in der Lebensmittelbranche ist es relevant, weil praktisch jeder kommerzielle Webauftritt Tracking- und Analyse-Technologien nutzt, die einer wirksamen Einwilligung bedürfen. Verstöße können wettbewerbsrechtliche Abmahnungen und datenschutzbehördliche Verfahren auslösen.
Muss ein Lebensmittelhersteller im Onlineshop ein Widerrufsrecht einräumen?
Grundsätzlich ja – im Fernabsatz an Verbraucher gilt das gesetzliche Widerrufsrecht. Für leicht verderbliche Lebensmittel oder solche mit abgelaufenem Mindesthaltbarkeitsdatum kann das Widerrufsrecht ausgeschlossen werden. Dieser Ausschluss muss jedoch ausdrücklich und rechtswirksam in den AGB vereinbart und in der Widerrufsbelehrung klar kommuniziert werden. Unvollständige oder veraltete Belehrungen sind nach der gefestigten Rechtsprechung abmahnfähig. Im Einzelfall ist anwaltliche Prüfung geboten.
Welche Konsequenzen drohen bei einem fehlenden oder fehlerhaften Impressum?
Fehlt das Impressum vollständig oder ist es nicht innerhalb kurzer Klicktiefe erreichbar, stellt dies nach der gefestigten deutschen Rechtsprechung einen abmahnfähigen Wettbewerbsverstoß dar. Mitbewerber und klagebefugte Verbände können Unterlassungsansprüche geltend machen. Hinzu kommen mögliche Ordnungswidrigkeiten nach den einschlägigen Vorschriften des Digitalrechts. In der Praxis sind Abmahnkosten auch für kleinere Verstöße erheblich; die Behebung des Mangels ist in aller Regel schnell möglich, sollte aber rechtlich begleitet werden.
Wie oft muss ein Lebensmittelunternehmen seinen Onlineshop rechtlich überprüfen lassen?
Ein initialer Rechts-Audit ist für jeden Shop, der noch nicht systematisch geprüft wurde, unmittelbar empfehlenswert. Danach sollte eine jährliche Überprüfung als Minimalstandard gelten – ergänzt durch anlassbezogene Prüfungen bei Gesetzesänderungen, neuer Rechtsprechung oder wesentlichen Änderungen am Shop (neue Produkte, neue Zahlungsmethoden, neue Tracking-Technologien). Die Rechtslage im Digitalrecht und im Lebensmittelrecht entwickelt sich dynamisch; was heute konform ist, kann in zwölf Monaten überprüfungsbedürftig sein.
Kann der Geschäftsführer persönlich für Datenschutzverstöße im Onlineshop haftbar gemacht werden?
Die unmittelbare Bußgeldhaftung nach der DSGVO richtet sich in erster Linie gegen das Unternehmen als verantwortliche Stelle. Daneben können für Geschäftsführer jedoch zivilrechtliche und – in schwerwiegenden Fällen – strafrechtliche Ansprüche bestehen, wenn sie von einem rechtswidrigen Zustand wussten oder wissen mussten und nicht für Abhilfe gesorgt haben. Die Organisations- und Aufsichtspflicht des Geschäftsführers umfasst auch den digitalen Auftritt des Unternehmens. Eine anwaltliche Beratung zur Haftungsminimierung ist daher dringend zu empfehlen.
Was ist bei der Allergenkennzeichnung im Onlineshop zu beachten?
Die EU-Lebensmittelinformationsverordnung (LMIV) verpflichtet Lebensmittelunternehmen, auch im Online-Fernabsatz vor Vertragsschluss über die 14 Hauptallergene zu informieren. Diese Angaben müssen klar, gut lesbar und vor Abschluss des Bestellvorgangs verfügbar sein. Fehlen diese Informationen oder sind sie unvollständig, liegt ein Verstoß gegen die LMIV vor, der zugleich wettbewerbsrechtlich relevant sein kann. Insbesondere für Hersteller von Spezialprodukten (Nuss-Snacks, Backwaren, Feinkost) ist dieser Punkt besonders sorgfältig umzusetzen.
Die vorstehende Darstellung der Rechtslage und Rechtsprechung gibt Ihnen einen strukturierten Überblick über die wesentlichen Anforderungen. Ihr konkreter Fall – Ihre Shop-Infrastruktur, Ihre Produktwelt, Ihr Kundenstamm – erfordert eine individuelle rechtliche Würdigung. Zur Klärung, welche Maßnahmen für Ihren Onlineshop prioritär sind, wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag dient ausschließlich der allgemeinen Information und stellt keine Rechtsberatung im Einzelfall dar. Er ersetzt nicht die anwaltliche Prüfung Ihres konkreten Sachverhalts. Für eine auf Ihre Situation zugeschnittene Beratung wenden Sie sich an info@brandtfalk.com.
Dieser Beitrag ist eine allgemeine Information und stellt keine Rechtsberatung dar. Für eine Prüfung Ihres Falls kontaktieren Sie info@brandtfalk.com.