Lösungen · Online-Handel

Websites und Shops für den Online-Handel.

Eine klare Präsentation und ein einfacher Weg bis zur Anfrage oder Bestellung. Die vorliegende Seite stellt die Mechanik des Dienstes neben die Regeln, die im Online-Handel gelten — ohne ein Projekt zu behaupten, das wir nicht gemacht haben.

Sprechen Sie über Ihr Szenario

Ausgangspunkt

Wie Online-Handel vor jeder Software aussieht

Ein Onlineshop ist kein System, sondern drei, die sich untereinander nicht kennen. Das Schaufenster mit dem Katalog und den Preisen. Das Bestellsystem, das auch eine Tabellenkalkulation sein kann. Und der Nachrichtenthread, über den tatsächlich die Hälfte der Verkäufe läuft — dort wird die Größe verhandelt, das Produktfoto gesendet, die Adresse diktiert. Der dritte erscheint in keinem Schema des Shops, obwohl er genau dieselben Daten wie der zweite und mehr als der erste enthält.

Die Bestellung sammelt in fünf Feldern mehr, als es scheint: Name, Telefon, Adresse, Etage, Gegensprechanlagen-Code, manchmal eine Anweisung darüber, wer die Tür öffnet oder zu welcher Uhrzeit niemand zu Hause ist. Alles wurde erhoben, damit ein Paket an einem bestimmten Tag ankommt. Alles bleibt in der Bestelltabelle ebenso wie der Preis und die Menge, weil niemand je die Daten getrennt hat, die einem eintägigen Zweck dienen, von denen, die einem mehrjährigen Zweck dienen.

Der abgebrochene Warenkorb ist das am besten definierte Beispiel für eine Verarbeitung, die niemand erklärt. Jemand hat im zweiten Schritt die E-Mail-Adresse eingegeben und es sich im dritten Schritt anders überlegt. Es gibt keine Bestellung, keinen Vertrag, kein Konto — aber es gibt eine Zeile in einer Datenbank und, in vielen Shops, eine automatische Nachrichtensequenz, die in der nächsten Stunde ausgeht. Das Tool wurde als Marketingfunktion gekauft, also hat niemand seine Rechtsgrundlage, seine Frist oder die Art, wie es gestoppt wird, festgelegt.

Der Rücktritt von einer Bestellung wird durch Gespräch gelöst, nicht durch ein Verfahren. Der Kunde schreibt, dass er zurückgeben möchte, jemand antwortet, dass es möglich ist, wenn das Produkt ungeöffnet ist, es wird ausgehandelt, wer den Transport zahlt, und wenn das Gespräch schlecht verläuft, taucht das Wort „unsere Politik“ auf. In all dieser Zeit sind Rechte und Fristen bereits gesetzlich festgelegt, und die Information, die vor der Bestellung hätte gegeben werden müssen, fehlt auf der Seite — was das Recht nicht aufhebt, sondern es verlängert.

Über allem liegt eine Schicht, die der Shop nicht sieht: Tracking-Labels, Remarketing-Pixel, synchronisierte Publikumslisten zu den Werbeplattformen. Jedes wurde mit einer Zeile Code hinzugefügt, an einem Tag, von jemandem, der dort nicht mehr arbeitet. Die Daten gehen an andere Empfänger, manchmal in andere Staaten, und das Cookie-Banner der Website — von einer anderen Website kopiert — verspricht ein Verhalten, das die Seite nicht hat.

Vier Schichten, von außen gelesen

Regulile

Was im Online-Handel gilt, mit dem Artikel, aus dem es stammt

Jede der folgenden Regeln trägt den Rechtsakt, der sie auferlegt. Für die Prüfung müssen Sie uns nicht aufs Wort glauben.

Die Information vor der Bestellung ist kein Website-Inhalt, sondern eine Vertragsklausel

Bevor ein Fernabsatzvertrag verbindliche Wirkungen entfaltet, muss der Unternehmer in klarer und verständlicher Weise eine lange, aufgezählte Liste bereitstellen: die wesentlichen Merkmale, die vollständige Bezeichnung in rumänischer Sprache und die staatliche Identifikationsnummer — IDNO für die juristische Person, IDNP für den Unternehmer als natürliche Person —, die Anschrift des Sitzes, Telefon und E-Mail-Adresse, den Gesamtpreis einschließlich aller Steuern und die zusätzlichen Transportkosten, die Zahlungs- und Liefermodalitäten und die Lieferfrist, die Bedingungen, Frist und Verfahren des Widerrufsrechts zusammen mit dem Standardformular, wer die Rücksendekosten trägt, die Fälle, in denen das Recht erlischt, den Hinweis auf die gesetzliche Konformitätsgarantie, die Vertragsdauer und die Bedingungen der Auflösung sowie die Möglichkeit, auf ein außergerichtliches Verfahren zur Lösung von Beschwerden zurückzugreifen. Diese Informationen sind integraler Bestandteil des Vertrags und können nur geändert werden, wenn die Parteien ausdrücklich etwas anderes vereinbaren. Sie werden in rumänischer Sprache vorgelegt. Und die Beweislast dafür, dass sie bereitgestellt wurden, liegt beim Unternehmer.

QuelleZivilgesetzbuch Nr. 1107/2002, art. 1015 Abs. (1) lit. a)–t), Abs. (5), Abs. (7) und Abs. (9); art. 1013 (Definition „Fernabsatzvertrag“)

Die Schaltfläche zur Bestellung hat einen vorgeschriebenen Text, und die Sanktion ist nicht die Geldstrafe

Wenn ein über elektronische Mittel geschlossener Fernabsatzvertrag den Verbraucher zur Zahlung von Geldbeträgen verpflichtet, muss die Schlüsselinformation „auf klare und sehr sichtbare Weise, unmittelbar bevor dieser die Bestellung aufgibt“, zur Kenntnis gebracht werden, und auf Webseiten „wird sie in unmittelbarer Nähe der für die Aufgabe der Bestellung verlangten Bestätigung angezeigt“. Die Schaltfläche wird lesbar nur mit „Bestellung mit Zahlungsverpflichtung“, „Jetzt kaufen“, „Jetzt bezahlen“, „Kauf bestätigen“ oder einer anderen unmissverständlichen Formulierung beschriftet, die die Zahlungsverpflichtung anzeigt. Die im Gesetzestext geschriebene Folge, wenn die Regel verletzt wird: „der Verbraucher hat keinerlei Verpflichtung aufgrund des Vertrags oder der Bestellung“. Separat müssen die Webseiten, über die elektronischer Handel erfolgt, spätestens zu Beginn des Bestellvorgangs klar und lesbar angeben, ob Lieferbeschränkungen gelten und welche Zahlungsmittel akzeptiert werden.

QuelleZivilgesetzbuch Nr. 1107/2002, art. 1017 Abs. (2), (3), (4) und (5)

Die Widerrufsfrist beträgt 14 Tage, aber die fehlende Information macht sie zu 12 Monaten und 14 Tagen

Der Verbraucher hat das Recht, den Fernabsatzvertrag ohne Begründung seiner Entscheidung zu widerrufen. Die Frist beträgt 14 Tage und läuft je nach Gegenstand unterschiedlich: bei Dienstleistungen ab dem Tag nach dem Abschluss des Vertrags, beim Verkauf ab dem Tag, an dem der Verbraucher oder ein von ihm benannter Dritter den physischen Besitz an den Waren erlangt, bei einer Bestellung mit mehreren getrennt gelieferten Waren ab der letzten Ware, bei regelmäßigen Lieferungen ab der ersten Ware. Der Teil, der die Risikoberechnung ändert, liegt woanders: Wenn der Unternehmer die Informationen über das Widerrufsrecht nicht übermittelt hat, erlischt die Frist 12 Monate nach Ablauf der ursprünglichen Frist; wird die Information innerhalb dieser 12 Monate übermittelt, erlischt die Frist 14 Tage nach ihrem Erhalt. Ein auf der Seite fehlender Text ist kein redaktionelles Versäumnis, sondern eine ein Jahr dauernde Offenlegung.

QuelleZivilgesetzbuch Nr. 1107/2002, art. 1053 Abs. (1), art. 1054 Abs. (2), art. 1059 Abs. (1), art. 1060 Abs. (1) lit. a)–f), art. 1061 Abs. (1) und (2)

Der Widerruf kann nicht von einem Fragebogen abhängig gemacht werden

Der Verbraucher teilt die Entscheidung entweder über das in Anlage Nr. 6 des Gesetzes zur Durchführung des Bürgerlichen Gesetzbuchs vorgesehene Standardformular oder durch jede andere eindeutige Mitteilung mit. Der Unternehmer kann auf seiner eigenen Seite ein elektronisches Formular bereitstellen — dann muss er jedoch unverzüglich auf einem dauerhaften Datenträger die Empfangsbestätigung übermitteln, und wenn er zusätzliche Informationen verlangt, „werden die Zusatzfragen getrennt vorgelegt, wobei die Übermittlung der Erklärung auch ohne Beantwortung solcher Fragen möglich ist“. Der Unternehmer erstattet alle erhaltenen Beträge, einschließlich der Kosten der Lieferung an den Verbraucher, ohne ungerechtfertigte Verzögerungen und spätestens binnen 14 Tagen ab dem Tag, an dem er informiert wird, in derselben Währung und unter Verwendung derselben Zahlungsmittel. Er kann die Erstattung aussetzen, bis er die Waren oder den Nachweis ihrer Versendung erhält — nicht länger.

QuelleZivilgesetzbuch Nr. 1107/2002, art. 1062 Abs. (1) und (2), art. 1057 Abs. (1) und (2), art. 1063 Abs. (2)

Die Ausnahmen vom Widerruf sind abschließend aufgezählt, nicht eine Politik des Geschäfts

Das Gesetz listet die Fälle auf, in denen das Recht nicht gilt: personalisierte Waren oder nach den individuellen Optionen des Verbrauchers hergestellte Waren; Waren, die schnell verderben oder schnell ablaufen können; versiegelte Waren, die aus Gründen des Gesundheits- oder Hygieneschutzes nicht zurückgegeben werden können und entsiegelt wurden; entsiegelte Audio-, Videoaufzeichnungen oder versiegelte Computerprogramme nach der Lieferung; vollständig ausgeführte Dienstleistungen mit vorheriger ausdrücklicher Zustimmung und mit Bestätigung des Verlusts des Rechts; der nicht auf einem materiellen Träger gelieferte digitale Inhalt unter denselben Bedingungen; Catering- oder Freizeitleistungen, wenn der Vertrag ein bestimmtes Datum oder eine bestimmte Ausführungsfrist vorsieht. Die Ausnahme für vollständig ausgeführte Dienstleistungen gilt nicht, wenn der Unternehmer keine ausdrückliche Einwilligung eingeholt, sondern sie aus automatisch vorgegebenen Optionen abgeleitet hat, die der Verbraucher hätte ablehnen müssen. Was nicht auf der Liste steht, kann nicht durch einen Absatz in den Geschäftsbedingungen ausgeschlossen werden.

QuelleZivilgesetzbuch Nr. 1107/2002, art. 1065 Abs. (1) lit. a)–m) und Abs. (2); art. 1018 Abs. (2)

Der abgebrochene Warenkorb hat zwei getrennte Fragen, in zwei verschiedenen Gesetzen

Erstens: auf welcher Grundlage Sie die eingegebene Adresse ohne eine Bestellung speichern. Das ist nicht die Erfüllung eines Vertrags, weil kein Vertrag besteht; es bleibt das berechtigte Interesse, das eine gültige Grundlage ist, aber mit dem Recht der Person einhergeht, jederzeit aus persönlichen Gründen zu widersprechen, einschließlich der Erstellung von Profilen auf der Grundlage dieser Bestimmung — und wenn sie widerspricht, verarbeitet der Verantwortliche nicht weiter, es sei denn, er weist zwingende legitime Gründe nach, die überwiegen. Die zweite Frage betrifft die eigentliche Nachricht, und ihre Antwort steht nicht im Datenschutzgesetz: Die Übermittlung kommerzieller Mitteilungen per elektronischer Post ist verboten, außer wenn der Empfänger zuvor seine Einwilligung erteilt hat. Eine Rechtsgrundlage der Verarbeitung hebt kein Verbot der Übermittlung auf. Und das Widerspruchsrecht ist ausdrücklich, klar und getrennt von allen anderen Informationen spätestens bei der ersten Mitteilung zur Kenntnis zu bringen.

QuelleGesetz 195/2024, art. 6 para. (1) lit. f), art. 21 para. (1)–(5), art. 4 (Definition „Direktmarketing”); Gesetz 284/2004, art. 22 para. (1) und (2)

Marketing-Cookies haben in der Republik Moldau einen eigenen Gesetzestext

Es sind keine Analogien zu europäischen Regelungen erforderlich: Anbieter von Diensten der Informationsgesellschaft müssen die Verarbeitungsbedingungen veröffentlichen und detaillierte Informationen bereitstellen, darunter „die Mechanismen und die Art der Überwachung der Online-Aktivitäten des Verbrauchers (Cookies) zu Marketingzwecken, das Verfahren zur Einholung der Einwilligung für solche Praktiken“, „das Recht, die Erhebung personenbezogener Daten abzulehnen“ und „die Art des Widerrufs der Einwilligung“, sowie die Kategorien der erhobenen Informationen, den Zweck, die Fälle der Offenlegung gegenüber Dritten und die Kontaktstelle. Darüber hinaus behandelt das Datenschutzgesetz den Online-Kennzeichner als Element, durch das eine Person identifizierbar wird, und der Widerruf der Einwilligung muss mit derselben Einfachheit wie deren Erteilung erfolgen — was bedeutet, dass ein Banner mit sichtbarem „Akzeptieren“ und versteckter Ablehnung in zwei Bildschirmen diese Bedingung nicht erfüllt.

QuelleGesetz 284/2004, art. 10 para. (2) lit. b), c), d), e), f), g) und h); Gesetz 195/2024, art. 4 (Definition „personenbezogene Daten“, Online-Kennung), art. 7 para. (2) und (3)

Die Identität des Verkäufers wird veröffentlicht, nicht hinter einem Formular verborgen

Der Dienstanbieter ist verpflichtet, den Empfängern und den Kontrollorganen einen einfachen, direkten und ständigen Zugang zu den authentischen Informationen über ihn in elektronischem Format in rumänischer Sprache zu gewährleisten: vollständige Bezeichnung mit Rechtsform, staatliche Identifikationsnummer, juristische Adresse, E-Mail-Adresse und Kontakttelefon, Nummer und Geltungsdauer der Genehmigung, falls die Tätigkeit dies erfordert, USt-IdNr., Versandbedingungen, Preise unter Angabe von Rabatten sowie der Einbeziehung oder Nichteinbeziehung von Steuern, Einbeziehung oder Nichteinbeziehung der Lieferkosten und deren Höhe, Zahlungsfristen sowie die Geltungsdauer des Angebots und des Preises. Dieselbe Verpflichtung findet sich, anders formuliert, in den vorvertraglichen Anforderungen des Zivilgesetzbuchs — und wenn sich die beiden widersprechen, gelten die Bestimmungen des Abschnitts des Zivilgesetzbuchs.

QuelleGesetz 284/2004, art. 12 para. (1) lit. a)–i), k) und l); Zivilgesetzbuch Nr. 1107/2002, art. 1015 para. (1) lit. b), c) und e), para. (8)

Mecanica

Was Websites und Shops konkret machen

Dieselben Fähigkeiten, die auf der Serviceseite stehen, wo jeder die Datei und die Zeile dahinter hat.

Serverseitiges Rendering, aus dem Cache ausgeliefert

Die Seiten werden beim Build vorgerendert und als vollständiges HTML ausgeliefert, nicht im Browser aufgebaut. In der echten Antwort erscheinen `x-nextjs-prerender: 1` und `x-nextjs-cache: HIT`, mit `cache-control: s-maxage=31536000` und einem Fenster von 300 Sekunden, in dem die alte Version noch ausgeliefert werden kann, während sie aktualisiert wird. Der praktische Effekt: Ein Besucher mit schwacher Verbindung und ein Crawler erhalten denselben Inhalt, in derselben Anfrage.

Bilder und Schriftarten mit Budget, nicht mit Glück

Die konfigurierten Formate sind AVIF und WebP, mit einer minimalen Cache-Dauer von 31.536.000 Sekunden — ein Jahr — und dem Header `immutable` für statische Dateien, Bilder und Schriftarten. Die Schriftarten werden bei der Erstellung von uns gehostet, nicht bei jedem Besuch von einem externen Dienst angefordert, und sie werden mit `swap` angezeigt, damit der Text vor dem Herunterladen der Schriftart erscheint. Es gibt auch ein Batch-Komprimierungsskript mit Qualität 80 für WebP und 75 für AVIF, damit die Quelle nicht davon abhängt, was jemand aus dem Grafikeditor exportiert hat.

Sicherheitsheader aus zwei Stellen gesendet und in der Antwort geprüft

Aus der Anwendung: erzwungener sicherer Transport für 63.072.000 Sekunden mit Subdomains und Aufnahme in die Preload-Liste, `X-Content-Type-Options: nosniff`, `X-Frame-Options: SAMEORIGIN`, `Referrer-Policy: strict-origin-when-cross-origin` und eine Permissions-Policy, die die Kamera sperrt, das Mikrofon nur für die eigene Origin zulässt und Interest Cohort deaktiviert. Vom Webserver separat: eine vollständige Content-Security-Policy mit der expliziten Liste erlaubter Origins. Bei der Übergabe wird ausdrücklich geschrieben, dass es zwei Stellen sind — sonst sucht der Nächste, der etwas ändert, an der falschen Stelle.

Sitemap aus Daten erzeugt, nicht von Hand geschrieben

Die Sitemap wird aus fünf Quellen aufgebaut — 13 feste Adressen, die Artikel, 19 Produkte, 12 Dienstleistungen und 100 Kombinationen Dienstleistung × Bereich — und durchläuft am Ende eine Deduplizierung. Das Ergebnis: 147 Adressen, sowohl im Code als auch in der Produktionsdatei gezählt. Eine neue Seite kommt automatisch hinzu; eine gelöschte verschwindet. Niemand pflegt eine parallele Liste, die sich in drei Wochen asynchronisiert.

Alte Adressen sterben nicht: 43 permanente Weiterleitungen

Eine Bereinigung der Struktur hinterlässt Adressen, die jemand gespeichert hat oder veröffentlicht hat. In der Konfiguration gibt es 43 permanente Weiterleitungen — 9 Leitfäden zum Blog, 20 verwaiste Artikel, 6 umgemappte Fallstudien und 8 Einzelseiten. Es gibt auch 11 Seiten, die aus der Anwendung heraus weiterleiten; sie sind funktional korrekt, aber teurer als eine Konfigurationsregel und werden entsprechend in der Reparaturliste vermerkt.

Das Formular ist Infrastruktur, nicht Dekor

Die Anfrage wird vor dem Versuch der Zustellung in ein Append-only-Log geschrieben, mit einer zweiten Zeile für das Ergebnis; es gibt eine öffentliche Gesundheitsprüfung, die sagt, ob ein Lead gerade jetzt einen Menschen erreichen kann; und Anfragen an die Schnittstellen sind auf 10 pro Minute begrenzt, mit dem Schlüssel aus dem letzten Hop des Weiterleitungs-Adress-Headers, nicht aus dem ersten — der erste wird vom Client gesendet. Die Gründe sind im Code festgehalten, nicht in separater Dokumentation.

Der Dienst im Detail

Die Daten

Was jedes System in der Branche betrifft

Die Datenklassen, die der Online-Handel hat, mit der Grundlage der Speicherung dort, wo das Gesetz sie angibt.

Bestellung und Lieferdaten: Name, Telefon, vollständige Adresse, Etage, Türcode, Hinweise für den Kurier. Die Rechtsgrundlage ist die Vertragserfüllung oder die auf Antrag der Person vor Vertragsschluss getroffenen Maßnahmen, also ist der rechtliche Teil einfach. Der schwierige Teil ist der Grundsatz der Datenminimierung: Die Daten müssen angemessen, relevant und auf das für den Zweck erforderliche Maß beschränkt sein. Der Türcode hat einen Zweck, der am Tag der Lieferung endet; die Bestellnummer hat einen Zweck, der länger besteht. Eine einheitliche Tabelle, in der alle Felder dieselbe Lebensdauer haben, behandelt die beiden gleich, weil niemand sie getrennt hat, nicht weil das Gesetz dies verlangen würde.Aufbewahrung: Durch den Zweck bestimmt, mit vorgesehenen Fristen nach Kategorien, die ausdrücklich in das Verzeichnis der Verarbeitungstätigkeiten aufgenommen werden. Die konkrete Frist, die durch die buchhalterischen und archivrechtlichen Verpflichtungen für die die Bestellung begleitenden Dokumente vorgegeben ist, bleibt in diesem Dossier ungeprüft — ich konnte die betreffenden Texte am Tag der Prüfung nicht öffnen.QuelleGesetz 195/2024, art. 6 para. (1) lit. b), art. 5 para. (1) lit. c) und e), art. 30 para. (1) lit. c) und f)
Das Kundenkonto und der Bestellverlauf: Die Authentifizierungsdaten, die gespeicherten Adressen, die Liste der früheren Bestellungen. Es ist der Satz, der die Wiederholung einer Bestellung ermöglicht und zugleich die Empfehlungen speist. Die entscheidende Unterscheidung: Die Aufbewahrung des Verlaufs, damit der betreffende Kunde ihn einsehen kann, ist eine Fortsetzung der Beziehung zu ihm; die Verwendung desselben Verlaufs zur Bewertung von Vorlieben, Verhalten oder wirtschaftlicher Lage ist Profilbildung nach der gesetzlichen Definition, also ein anderer Zweck mit eigener Information. Die Vereinbarkeit eines neuen Zwecks wird nach ausdrücklichen Kriterien bewertet, darunter die Verbindung mit dem ursprünglichen Zweck, der Kontext der Beziehung und die möglichen Folgen für die Person.Aufbewahrung: Solange das Konto aktiv ist und solange das Vertragsverhältnis es erfordert. Die Kriterien zur Festlegung der Dauer müssen der Person zum Zeitpunkt der Erhebung mitgeteilt werden, wenn die genaue Dauer nicht angegeben werden kann.QuelleGesetz 195/2024, art. 4 (Definition „Profiling“), art. 6 para. (5), art. 13 para. (2) lit. a), art. 5 para. (1) lit. b)
Abgebrochener Warenkorb: Eine E-Mail-Adresse oder eine Telefonnummer, die ausgewählten Produkte, der Zeitpunkt der Unterbrechung, manchmal eine Sitzungskennung, die die Zeile mit den folgenden Besuchen verknüpft. Es ist keine Bestellung und kein Konto; es ist eine eigenständige Verarbeitung mit eigenem Zweck, die im Verzeichnis mit ihrem tatsächlichen Zweck beschrieben werden muss. Wenn die Rechtsgrundlage das berechtigte Interesse ist, muss die Information zum Zeitpunkt der Erhebung angeben, welche berechtigten Interessen verfolgt werden — das heißt, der Laden ist verpflichtet, in Worten zu schreiben, warum er die Adresse einer Person behält, die nicht gekauft hat.Aufbewahrung: Kurz und ausdrücklich, der Natur des Zwecks nach: Die Wiederherstellung einer Kaufabsicht hat ein Zeitfenster von Tagen, nicht von Jahren. Die Frist wird festgelegt und schriftlich festgehalten; das Widerspruchsrecht kann sie jederzeit beenden, und ab diesem Moment werden die Daten zu diesem Zweck nicht mehr verarbeitet.QuelleGesetz 195/2024, art. 6 para. (1) lit. f), art. 13 para. (1) lit. c) und d), art. 21 para. (1)–(3), art. 30 para. (1) lit. b) und f)
Online-იდენტifikatoren und Tracking-Kennzeichnungen: Cookies, Gerätekennungen, Remarketing-Pixel, mit Werbeplattformen synchronisierte Zielgruppenlisten. Die Definition des Gesetzes umfasst ausdrücklich die Online-Kennung unter den Elementen, durch die eine Person identifizierbar wird, daher ist die Diskussion „es sind keine personenbezogenen Daten, es sind nur Cookies“ auf Definitionsebene beendet. Hinzu kommt: Jede Plattform, an die die Liste gesendet wird, ist ein Empfänger, und die Empfänger oder Kategorien von Empfängern werden der Person zum Zeitpunkt der Erhebung mitgeteilt, zusammen mit der Absicht der Übermittlung in einen anderen Staat und den Garantien, auf denen sich die Übermittlung stützt.Aufbewahrung: Durch den angegebenen Marketingzweck bestimmt und durch den Widerruf der Einwilligung begrenzt, der genauso einfach sein muss wie ihre Erteilung. Die Kategorien der Empfänger und die Übermittlungen werden in das Verzeichnis der Verarbeitungstätigkeiten aufgenommen.QuelleGesetz 195/2024, art. 4 (Definition „personenbezogene Daten“), art. 7 para. (3), art. 13 para. (1) lit. e) und f), art. 30 para. (1) lit. d) und e); Gesetz 284/2004, art. 10 para. (2) lit. f)
Die Gesprächsverlauf mit dem Kunden: Die Nachrichten, über die die Größe ausgehandelt wird, das Foto des defekten Produkts gesendet wird, die Adresse diktiert wird, erklärt wird, für wen das Geschenk ist. Der Inhalt ist im Wesentlichen derselbe wie bei der Bestellung, aber mit einem wichtigen Unterschied: Es ist ein freies Feld, und in ein freies Feld gelangen Daten, die niemand angefordert hat, einschließlich gelegentlich Gesundheitsgründe für eine Rücksendung. Der Ort gehört nicht dem Geschäft, sondern der Infrastruktur eines Kanal-Anbieters, oft in einem anderen Staat — also ist der Anbieter ein Beauftragter und verlangt einen schriftlichen Vertrag mit Gegenstand, Dauer, Art, Zweck, Datenarten und Kategorien betroffener Personen, und der Speicherort fällt in das Regime der Übermittlungen.Aufbewahrung: In der Praxis undefiniert, weil die Fäden in der Anwendung bleiben. Genau deshalb muss die Frist ausdrücklich entschieden und im Nachweis festgehalten werden, nicht dem Standardverhalten der Anwendung überlassen werden.QuelleLegea 195/2024, art. 28 alin. (3), art. 44 alin. (2), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Die Unterlagen zur Widerrufung und Rückerstattung: Die Widerrufserklärung oder das ausgefüllte Standardformular, die auf einem dauerhaften Datenträger übermittelte Empfangsbestätigung, der Nachweis der Versendung der Ware und manchmal ein Bankkonto für die Rückerstattung, wenn die ursprüngliche Zahlung nicht rückgängig gemacht werden kann. Das Gesetz verlangt, dass die Rückerstattung in derselben Währung und mit denselben Zahlungsmethoden erfolgt wie die vom Verbraucher verwendeten, außer wenn dieser ausdrücklich einer anderen Methode zugestimmt hat — daher ist ein implizit erhobenes IBAN, ohne diese Zustimmung, eine Erhebung, die nicht erforderlich war. Die Beweislast für die Ausübung des Widerrufsrechts liegt beim Verbraucher, was die Empfangsbestätigung nicht nur zu einer Höflichkeit, sondern zu einem Teil des Dossiers macht.Aufbewahrung: Im Zusammenhang mit dem Zeitraum, in dem die gegenseitigen Verpflichtungen aus dem Widerruf angefochten werden können. Die Verarbeitung, die zur Feststellung, Ausübung oder Verteidigung eines Rechts in einem Verfahren erforderlich ist, ist eine ausdrückliche Grenze des Rechts auf Löschung; daher wird die Frist durch diesen Zweck gerechtfertigt, nicht durch Gewohnheit.QuelleCodul civil nr. 1107/2002, art. 1057 alin. (2), art. 1054 alin. (4), art. 1062 alin. (2); Legea 195/2024, art. 5 alin. (1) lit. c), art. 17 alin. (3) lit. e)

Limbajul

Die Wörter, die die Leute dort verwenden

Ein Agent, der „Termin“ sagt, wo die Branche etwas anderes sagt, klingt sofort fremd. Deshalb gehört der Wortschatz in die Konfiguration und nicht in das Glossar am Ende.

Fernabsatzvertrag: Der Vertrag, der zwischen einem Unternehmer und einem Verbraucher in einem organisierten Fernabsatzsystem ohne gleichzeitige physische Anwesenheit ausgehandelt und geschlossen wird, unter ausschließlicher Verwendung eines oder mehrerer Fernkommunikationsmittel — einschließlich jeder vom Verbraucher aufgegebenen Bestellung, die für ihn bindende Wirkungen entfaltet. Ein Online-Shop fällt per Definition darunter, ebenso ein vollständig über Messaging geschlossener Verkauf.
Revocare: Das Wort des Gesetzes für das, was der Markt „Retoure“ oder „Stornierung“ nennt. Der Unterschied ist nicht stilistisch: Der Widerruf beendet die Verpflichtungen beider Parteien und erzeugt keinerlei Kosten und keinerlei Haftung für den Verbraucher, mit den ausdrücklich vorgesehenen Ausnahmen. Eine wegen interner Politik abgelehnte „Retoure“ und ein abgelehnter Widerruf haben nicht dieselben Folgen.
Unternehmer / Verbraucher: Das Paar, auf dem das ganze Kapitel beruht. Der Verbraucher ist die natürliche Person, die überwiegend zu Zwecken handelt, die außerhalb ihrer unternehmerischen oder beruflichen Tätigkeit liegen. Wenn der Käufer ein Unternehmen ist, gelten die Widerrufsregeln hier nicht — deshalb kann dieselbe Plattform für dasselbe Produkt zwei unterschiedliche Abläufe haben.
Bestellung mit Zahlungspflicht: Eine der Formulierungen, die das Gesetz für die Endschaltfläche zulässt, neben „Jetzt kaufen“, „Jetzt bezahlen“ und „Kauf bestätigen“. Das ist keine Copywriting-Empfehlung: Wenn die Schaltfläche die Zahlungspflicht nicht unmissverständlich angibt, hat der Verbraucher aus der Bestellung keinerlei Verpflichtung.
Dauerhafter Datenträger: Die Form, in der das Gesetz die Übermittlung bestimmter Informationen und Bestätigungen verlangt. Das ist wichtig, weil eine vergängliche Nachricht in einer Chat-Anwendung und eine E-Mail, die der Empfänger speichern und wiedergeben kann, nicht denselben Status haben, obwohl beide „beim Kunden angekommen“ sind.
Widerrufsfrist: Die 14 Tage, mit einem je nach Vertragsgegenstand unterschiedlichen Beginn. Die Frist gilt als eingehalten, wenn die Mitteilung vor Ablauf abgesendet wurde — also zählt nicht, wann der Shop sie liest, sondern wann sie vom Verbraucher abgesendet wurde.
Standard-Widerrufsformular: Das in Anhang Nr. 6 des Gesetzes Nr. 1125/2002 zur Umsetzung des Bürgerlichen Gesetzbuchs vorgesehene Dokument, auf das das Gesetz ausdrücklich verweist. Der Shop kann es elektronisch auf seiner eigenen Seite zur Verfügung stellen, muss dann aber eine Empfangsbestätigung auf einem dauerhaften Datenträger schulden.
Gesetzliche Konformitätsgarantie: Ihr Bestehen ist eine der Pflichtangaben vor der Bestellung. Es ist eine von dem Widerrufsrecht und der vom Verkäufer gewährten kommerziellen Garantie unterschiedliche Institution — drei verschiedene Dinge, die Shop-Seiten häufig in einem einzigen Absatz namens „Garantie“ vermischen.
Abgebrochener Warenkorb: Ein Branchenbegriff, kein Rechtsbegriff. Er beschreibt eine unterbrochene Sitzung zwischen der Produktauswahl und der Bestellbestätigung. Wir verwenden ihn hier, weil der Handel ihn so nennt, rechtlich gibt es jedoch keinen „abgebrochenen Warenkorb“ — es gibt eine Datenverarbeitung ohne dahinterstehenden Vertrag, die anhand ihres Zwecks und ihrer Rechtsgrundlage zu beschreiben ist.
Dienste der Informationsgesellschaft: Die rechtliche Kategorie, unter die der Online-Shop fällt. Das Gesetz 195/2024 übernimmt sie, indem es ihre Bedeutung durch Verweis auf das Gesetz Nr. 284/2004 über die Dienste der Informationsgesellschaft definiert — den Rechtsakt, der im Markt noch unter dem alten Titel „über den elektronischen Geschäftsverkehr“ bekannt ist.

Wo es schiefgeht

Was schiefläuft, wenn E-Commerce hastig digitalisiert wird

Die Pflichtinformation lebt auf einer Seite, die niemand öffnet

Die Allgemeinen Geschäftsbedingungen werden einmal geschrieben, ins Footer gestellt und bleiben dort. Das Gesetz verlangt jedoch bei der elektronischen Bestellung etwas anderes: Die Schlüsselinformation ist in klarer und sehr sichtbarer Weise unmittelbar vor der Bestellung mitzuteilen, und auf Webseiten ist sie in unmittelbarer Nähe der für die Durchführung der Bestellung verlangten Bestätigung anzuzeigen. Ein Link zu einer separaten Seite ist nicht „in unmittelbarer Nähe“. Der Unterschied ist nicht theoretisch: Die Information, die dort nicht angekommen ist, wurde nicht bereitgestellt, und die Beweislast dafür, dass sie bereitgestellt wurde, trägt der Shop.

Der abgebrochene Warenkorb wird als Funktion gekauft, nicht als Verarbeitung entworfen

Das Modul wird über ein Administrationspanel aktiviert, mit einem Titel, der die Rückgewinnung von Verkäufen verspricht. Niemand eröffnet eine Diskussion über die Rechtsgrundlage, darüber, wie lange die Adresse in der Datenbank bleibt, darüber, was in der Information zum Zeitpunkt der Erhebung steht oder darüber, wie die Sequenz gestoppt wird, wenn die Person widerspricht. Das Ergebnis ist eine Verarbeitung, die nicht im Verzeichnis der Verarbeitungstätigkeiten erscheint, mit einem nachträglich angeführten und nie in Worten formulierten berechtigten Interesse, in einem System, in dem der Abmeldebutton die Nachrichten stoppt, aber die Zeile nicht löscht.

Das Cookie-Banner verspricht ein Verhalten, das die Seite nicht hat

Es wird eine auf einer europäischen Website gesehene Lösung kopiert, übersetzt und eingefügt. Von diesem Moment an behauptet die Website schriftlich, dass Tracking-Tags nur nach Einwilligung geladen werden — während sie technisch beim ersten Besuch geladen werden, weil niemand die Einwilligung mit dem auszuführenden Code verknüpft hat. Es ist der am einfachsten zu prüfende Verstoß von allen, weil jeder die Browser-Tools öffnen kann, und der einzige, bei dem die öffentliche Erklärung des Shops der Beweis gegen ihn ist.

Das Rücksendeformular wird zum Retentionsfragebogen

Um zu erfahren, warum Kunden gehen, stellt der Shop vor dem Senden-Button Pflichtfragen: den Grund, was sie zum Bleiben bewegen würde, ob sie einen Gutschein statt Geld akzeptieren. Das Gesetz sagt genau umgekehrt: Der Verbraucher ist nicht verpflichtet, die Entscheidung zu begründen, und wenn das elektronische Formular zusätzliche Informationen verlangt, werden die Fragen separat angezeigt und die Erklärung muss ohne Beantwortung dieser Fragen übermittelt werden können. Ein Ablauf, der den Nutzer nicht weitergehen lässt, erfasst keine Produktdaten, sondern blockiert die Ausübung eines Rechts.

Das Freitextfeld „Bemerkungen für den Kurier“ sammelt, was niemand verlangt hat

In einer formlosen Box landen Zugangscodes, Zeiten, zu denen niemand zu Hause ist, der Name des Nachbarn, der das Paket entgegennimmt, und gelegentlich der Grund, warum die Person nicht hinuntergehen kann. Die Daten wurden nicht verlangt, aber sie wurden erhoben, und der Grundsatz der Datenminimierung gilt für das, was in der Datenbank steht, nicht für das, was beabsichtigt war. Am häufigsten wird die Box anschließend in die E-Mail an das Kurierunternehmen kopiert, wodurch sie auch zu einer Offenlegung gegenüber einem Empfänger wird, über den der Kunde nicht informiert wurde.

Fragen

Was jemand im Online-Handel fragt, bevor er Software kauft

Ab wann laufen die 14 Tage — ab der Bestellung oder ab der Lieferung?

Das hängt vom Gegenstand ab, und das Gesetz sagt es von Fall zu Fall. Bei Dienstleistungsverträgen ab dem Tag nach dem Tag des Vertragsabschlusses. Beim Kaufvertrag ab dem Tag, an dem der Verbraucher oder ein von ihm benannter Dritter, der nicht der Beförderer ist, die physische Besitznahme der Waren erlangt. Wenn mit einer einzigen Bestellung mehrere getrennt gelieferte Waren gekauft wurden, ab der letzten Ware; wenn die Ware in mehreren Losen oder Teilen geliefert wird, ab dem letzten Los; bei regelmäßigen Lieferungen über einen bestimmten Zeitraum ab der ersten Ware. Außerdem kann der Verbraucher beim Kauf auch vor der Besitznahme der Ware widerrufen.

Was geschieht, wenn ich auf der Website nichts über das Widerrufsrecht schreibe?

Das Recht entfällt nicht, es verlängert sich. Wenn der Unternehmer die Informationen über das Widerrufsrecht nicht übermittelt hat, läuft die Frist 12 Monate nach Ablauf der ursprünglichen Frist ab. Wird die Information innerhalb dieser 12 Monate übermittelt, läuft die Frist 14 Tage nach ihrem Erhalt ab. Es gibt noch zwei Folgen in derselben Richtung: Der Verbraucher trägt die Kosten der Rücksendung nicht, wenn er nicht über die Pflicht informiert wurde, diese zu tragen, und haftet nicht für die Wertminderung der Ware, wenn der Unternehmer es unterlassen hat, ihn über das Widerrufsrecht zu informieren. Fehlende Information spart nichts, sie verlagert die Kosten.

Kann ich vor der Annahme den Grund für die Rücksendung verlangen?

Sie können fragen, Sie können es aber nicht zur Bedingung machen. Der Verbraucher ist nicht verpflichtet, die Widerrufsentscheidung zu begründen. Wenn Sie auf Ihrer Seite ein elektronisches Formular bereitstellen und weitere Informationen verlangen, müssen die zusätzlichen Fragen getrennt dargestellt werden, und die Erklärung muss auch ohne Antworten darauf übermittelt werden können. Legitim können Sie die Erstattung aussetzen, bis Sie die Waren oder den Nachweis erhalten, dass sie versandt wurden, wobei der früheste Zeitpunkt zu berücksichtigen ist — außer Sie haben sich bereit erklärt, die Waren selbst abzuholen.

Was muss auf der Schaltfläche zum Abschluss der Bestellung stehen?

Eine der vom Gesetz zugelassenen Formulierungen — „Bestellung mit Zahlungspflicht“, „Jetzt kaufen“, „Jetzt bezahlen“, „Kauf bestätigen“ — oder eine andere eindeutige Formulierung, die darauf hinweist, dass die Bestellung eine Zahlungspflicht auslöst. Die Beschriftung muss lesbar sein und nur das. Eine Schaltfläche mit „Senden“, „Weiter“ oder „Abschließen“ erfüllt die Anforderung nicht, und der Gesetzestext sagt, was folgt: Der Verbraucher ist aus dem Vertrag oder der Bestellung zu nichts verpflichtet. Es ist eine der wenigen Interface-Regeln mit einer Sanktion, die direkt im Gesetzestext steht.

Kann ich eine E-Mail zum abgebrochenen Warenkorb senden?

Es gibt zwei Bedingungen, nicht eine, und meist wird nur die erste geprüft. Die Verarbeitung der Adresse kann auf dem berechtigten Interesse beruhen, mit der Pflicht, der Person mitzuteilen, welche berechtigten Interessen verfolgt werden, und mit ihrem Recht, jederzeit aus persönlichen Gründen Widerspruch einzulegen. Das eigentliche Versenden ist etwas anderes: kommerzielle Mitteilungen per elektronischer Post sind ohne die vorher ausdrücklich erklärte Einwilligung des Empfängers verboten. Und das Widerspruchsrecht muss spätestens bei der ersten Mitteilung ausdrücklich, klar und getrennt von allen anderen Informationen hervorgehoben werden. In der Praxis lautet die nützliche Frage, ob es in dem Schritt, in dem die Adresse eingegeben wurde, eine separate Einwilligungsanfrage gab, nicht ob das Tool die Funktion hat.

Brauche ich ein Cookie-Banner und was muss darin stehen?

Das moldauische Gesetz über Dienstleistungen der Informationsgesellschaft verlangt ausdrücklich die Veröffentlichung der Mechanismen und der Art der Überwachung der Online-Aktivitäten des Verbrauchers mittels Cookies zu Marketingzwecken, zusammen mit dem Verfahren zur Einholung der Einwilligung, dem Recht, die Erhebung abzulehnen, und der Art des Widerrufs. Das Datenschutzgesetz ergänzt die Form: Die Einwilligung ist eine freiwillige, spezifische, informierte und unmissverständliche Willensbekundung durch eine Erklärung oder eine eindeutige Handlung, und der Widerruf muss genauso einfach sein wie die Zustimmung. Ein Banner, das „Akzeptieren“ mit einem Klick anbietet und die Ablehnung hinter zwei Bildschirmen versteckt, erfüllt die letzte Bedingung nicht.

Muss ich mich als Verantwortlicher für personenbezogene Daten registrieren?

Das Gesetz 284/2004 verlangt in dem Text, den ich öffnen konnte, vom Shop die Veröffentlichung der „Registrierungsnummer als Verantwortlicher für personenbezogene Daten“. Das heute geltende Gesetz 195/2024 führt ein solches Register nicht ein — die Suche im vollständigen Text findet kein Register der Verantwortlichen, und die einzigen Register, die das Zentrum führt, sind das Register der Verhaltenskodizes und das Register der Zertifizierungsmechanismen. Was die staatliche Registrierung ersetzt hat, ist die interne Aufzeichnung der Verarbeitungstätigkeiten mit den Zwecken, Kategorien von Personen und Daten, Empfängern, Übermittlungen, voraussichtlichen Löschfristen und der Beschreibung der Sicherheitsmaßnahmen. Ich konnte nicht überprüfen, ob der Verweis aus dem Gesetz 284/2004 inzwischen angepasst wurde — die konsolidierte Quelle ist nicht zugänglich — daher behaupte ich weder, dass er noch verlangt wird, noch dass er aufgehoben wurde.

Kann ein automatisierter Assistent eine Bestellung selbst ablehnen oder den Preis für einen bestimmten Kunden ändern?

Die Person hat das Recht, keiner ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Es gibt drei Ausnahmen: die für den Abschluss oder die Erfüllung eines Vertrags erforderliche Entscheidung, die durch Rechtsvorschriften genehmigte Entscheidung oder die ausdrückliche Einwilligung. Im ersten und im dritten Fall ist der Verantwortliche verpflichtet, zumindest das Recht der Person auf menschliches Eingreifen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung umzusetzen. Außerdem muss die Information zum Zeitpunkt der Erhebung das Vorhandensein des automatisierten Verfahrens und einschlägige Informationen über die verwendete Logik enthalten. Die Design-Schlussfolgerung: Automatisierung ist zulässig, aber mit einem von Anfang an eingebauten Weg zu einem Menschen.

Welches reale Risiko habe ich, wenn ich dieses Jahr nichts tue?

Es sind zwei unterschiedliche Risiken, mit unterschiedlichen Mechanismen. Das zivilrechtliche ist unmittelbar und hängt von keiner Kontrolle ab: fehlende vorvertragliche Information verlängert das Widerrufsrecht um 12 Monate, ein falsch beschrifteter Button lässt die Bestellung für den Verbraucher ohne Verpflichtung, und nicht angekündigte Kosten bleiben zulasten des Shops. Das datenschutzrechtliche ist sanktionierend: Das Gesetz ist seit dem 23. August 2026 in Kraft, mit Geldbußen von bis zu 1.000.000 Lei oder 1% des gesamten Umsatzes für die Pflichten des Verantwortlichen und bis zu 2.000.000 Lei oder 2% für Grundsätze, Rechte der betroffenen Personen und Übermittlungen, wobei der höhere Wert berücksichtigt wird — jedoch mit einer ausdrücklichen Staffelung: 10% des Betrags im ersten Jahr, 40% im zweiten, 100% ab dem dritten.

Was wir nicht behaupten könnenWir haben für den Onlinehandel keinen eigenen gemessenen Wert, den wir auf diese Seite setzen könnten, und ersetzen ihn nicht durch eine geliehene Zahl. Wir sind kein Anbieter von Diensten eines Datenschutzbeauftragten und erteilen keine Rechtsgutachten — was hier steht, sind mit Artikel zitierte Regeln, keine Beratung für einen konkreten Fall. Wir verarbeiten keine Zahlungen, sind kein Zahlungsdienstleister und befassen uns nicht mit der Konformität eines Shops mit den Regeln der Kartensysteme. Wir konnten die konsolidierten Fassungen der Akte nicht öffnen: Die Fassung des Bürgerlichen Gesetzbuchs, die ich gelesen habe, hat als zuletzt genannte Änderung LP134 vom 30.05.2024, in Kraft 20.07.2024, und die Fassung des Gesetzes 284/2004 ist die Neufassung vom 09.02.2018 — daher melde ich dort, wo der Text auf reorganisierte Institutionen oder auf ein aufgehobenes Gesetz verweist, die Abweichung und behebe sie nicht. Die konsolidierte offizielle Quelle lieferte am Tag der Prüfung 403, und ich habe den Schutz nicht umgangen. Die konkrete Aufbewahrungsfrist für die Buchhaltungsunterlagen, die eine Bestellung begleiten, bleibt ungeprüft. Wir nennen keinen Shop und veröffentlichen keine Informationen über die Kunden von jemandem.

Der Dienst im Detail Was wir tatsächlich gebaut haben Alle Szenarien

Der Dienst, angewendetDiese genaue Kombination haben wir noch nicht geliefert. Was Sie oben gelesen haben, ist die Mechanik unseres Dienstes, auf seiner Seite überprüfbar, neben den Regeln dargestellt, die sie steuern Online-Handel — jedes mit dem Artikel, aus dem es stammt. Was wir tatsächlich gebaut haben, steht auf der Serviceseite und im Portfolio.

Quellen 9 Quellen · überprüft am 2026-09-07

Was sollte bei Ihnen besser laufen?

Erzählen Sie uns von Ihrem Prozess. Gemeinsam legen wir fest, was sich zu bauen lohnt, was wir anbinden können und wie wir das Ergebnis prüfen.

Lassen Sie uns sprechen