Schloss-Symbol und Gütesiegel beweisen nichts. Woran ein Shop nach § 5 DDG und § 312j BGB messbar scheitert – und warum das mehr sagt als ein Bauchgefühl.
Aufwand:
ca. 15 Min.
Voraussetzung:
Browser mit sichtbarer Adressleiste, Suchmaschine für den Abgleich von Firma und Anschrift, Zahlungsart, bei der das Geld zurückholbar ist
Gilt für:
Deutschland, Geschäftsmäßige digitale Dienste, DDG und BGB in der am 11.08.2026 abrufbaren Fassung
Das Symptom
Der Artikel, den seit Monaten niemand liefern kann, ist hier sofort verfügbar
und kostet die Hälfte. Die Seite sieht ordentlich aus, das Schloss ist da, unten
prangen drei Siegel. Im Bestellvorgang standen erst PayPal, Kreditkarte und Kauf
auf Rechnung zur Auswahl – im letzten Schritt bleibt Vorwegüberweisung übrig,
mit dem Hinweis, die anderen Verfahren seien „vorübergehend nicht verfügbar“.
Die Bestätigungsmail kommt. Die Ware nicht. Ab da antwortet niemand mehr, und
zwei Wochen später ist die Seite weg.
Die „Layer 8“-Wahrheit
Die meisten Ratschläge zu diesem Thema laufen auf Bauchgefühl hinaus: seriöses
Design, gute Bewertungen, Schloss im Browser. Alle drei sind kaufbar oder
kopierbar, und das BSI schreibt es beim Schloss selbst hin – eine sichere
Verbindung kennzeichnet https zwar, „Aber Achtung: Auch Fakeshops nutzen eine
sichere Verbindung immer öfter.“ Bei Siegeln ist es dasselbe Spiel: Betrüger
markieren Webseiten „auch fälschlicherweise und unerlaubt mit einem Siegel …, um
vertrauenswürdig zu erscheinen“, und die Logos sind „oft nicht klickbar oder
erfunden“. Ein Siegel, das man anklicken kann und das dann zu einem Prüfeintrag
mit genau diesem Shop führt, ist ein Beleg. Ein Bild ist ein Bild.
Was tatsächlich trägt, sind die Angaben, die jemand machen muss und die ein
Betrüger deshalb entweder fälschen oder weglassen muss. § 5 Absatz 1 DDG
verlangt vom Diensteanbieter Informationen, „die leicht erkennbar und unmittelbar
erreichbar sein müssen“ und ständig verfügbar zu halten sind: Name und Anschrift
der Niederlassung, bei juristischen Personen Rechtsform und Vertretungsberechtigten,
eine Adresse für elektronische Post, Register und Registernummer, gegebenenfalls
die Umsatzsteuer-Identifikationsnummer. Diese Liste ist deshalb nützlich, weil
sie prüfbar ist: Man kann eine Registernummer nachschlagen und eine Anschrift
suchen. Genau hier setzt auch der Hinweis des BSI an – ein Indiz sei, „dass die
Adresse zwar korrekt, die vermeintliche Firma – nach einer Internetrecherche –
unter dieser aber nicht zu finden ist“.
Der schärfste Prüfpunkt steht aber woanders und wird fast nie genutzt: auf dem
Bestellknopf. § 312j Absatz 3 Satz 2 BGB lässt dort nur die Wörter
„zahlungspflichtig bestellen“ oder eine entsprechende eindeutige Formulierung zu,
und Absatz 4 hängt daran eine Rechtsfolge, die man sich merken sollte: „Ein
Vertrag nach Absatz 2 kommt nur zustande, wenn der Unternehmer seine Pflicht aus
Absatz 3 erfüllt.“ Ein Knopf mit der Aufschrift „Weiter“ ist also nicht nur
schlampig, er kann den ganzen Vertragsschluss kippen. Das BSI führt dieselbe
Beobachtung als erstes von sieben Merkmalen – unklare Begriffe wie „Anmelden“,
„Abschließen“ oder „Bestellen“ seien „nicht zulässig und ein Indiz für einen
Fakeshop“. Zwei Quellen, ein Blick, eine Sekunde.
Bleibt der Zahlungsweg, und hier liegt die eigentliche Layer-8-Stelle. Nach
§ 312j Absatz 1 BGB muss spätestens bei Beginn des Bestellvorgangs klar und
deutlich angegeben sein, „ob Lieferbeschränkungen bestehen und welche
Zahlungsmittel akzeptiert werden“. Wenn die Auswahl im letzten Schritt auf
Vorkasse zusammenfällt, ist das ein Regelverstoß und ein Warnsignal in einem –
und zwar eines, das exakt dann kommt, wenn die Aufmerksamkeit am niedrigsten
ist, weil man den Kauf schon innerlich abgeschlossen hat. Der Schaden entsteht
nicht dadurch, dass jemand die Merkmale nicht kennt. Er entsteht dadurch, dass
der günstige Preis das Nachsehen unattraktiv macht. Die einzige Absicherung, die
auch dann noch funktioniert, wenn man sich getäuscht hat, ist die Wahl einer
Zahlungsart, bei der das Geld zurückholbar bleibt. Alles andere ist Prüfung –
das ist Versicherung.
Die echte, verifizierte Lösung
1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:
1.
Die Bestellschaltfläche lesen, bevor du sie drückst
Das ist der einzige Prüfpunkt, der zugleich ein Erkennungsmerkmal und ein Rechtsbehelf ist. § 312j Absatz 3 Satz 2 BGB lässt für die Schaltfläche nur die Wörter „zahlungspflichtig bestellen“ oder eine entsprechende eindeutige Formulierung zu. Das BSI nennt in seiner Merkmalsliste dieselbe Sache aus der anderen Richtung: Unklare Begriffe wie „Anmelden“, „Abschließen“ oder „Bestellen“ sind „nicht zulässig und ein Indiz für einen Fakeshop“. Wer diesen einen Blick tut, hat eine harte, nachprüfbare Tatsache statt eines Eindrucks.
Das Impressum gegen die Liste in § 5 DDG abgleichen, nicht überfliegen
Geh die Nummern einzeln durch: Name und Anschrift der Niederlassung, bei juristischen Personen zusätzlich Rechtsform und Vertretungsberechtigter (Nummer 1), eine Adresse für elektronische Post (Nummer 2), Register und Registernummer (Nummer 4), Umsatzsteuer-Identifikationsnummer, sofern vorhanden (Nummer 6). Und beachte den einleitenden Halbsatz: Die Angaben müssen „leicht erkennbar und unmittelbar erreichbar“ sein. Ein Impressum, das erst nach drei Klicks in einer Grafik auftaucht, erfüllt schon die Form nicht.
3.
Firmenname und Anschrift getrennt voneinander prüfen
Ein Fake-Shop kopiert die Adresse einer echten Firma oder erfindet eine, die es an dieser Straße nicht gibt. Suche beides einzeln: Existiert die Firma? Sitzt sie an dieser Anschrift? Steht dieselbe Anschrift noch bei zwanzig anderen Shops? Das BSI beschreibt genau diesen Fall – korrekte Adresse, unauffindbares Unternehmen – als Indiz. Ergänzend nennt es als Erkennungszeichen „Rechtschreibfehlern in den Beschreibungen, einheitlichen und sehr günstigen Preisen für alle Produkte, einem fehlenden Impressum sowie eingeschränkten Kontaktmöglichkeiten per E-Mail oder Telefonnummern im Ausland“.
4.
Die Adresse in der Browserzeile ansehen, nicht das Schloss
Das Schloss beweist Verschlüsselung, nicht Ehrlichkeit. Interessant ist der Name links davon. Das BSI warnt ausdrücklich vor „auffälligen Adressen, dazu gehören solche mit Domain-Endungen wie ‚.de.com‘“ – eine Konstruktion, die deutsch aussieht und keine deutsche Domain ist. Dasselbe Muster: bekannte Marke plus Zusatz, plus eine Endung, die man sonst nie sieht.
marke.de -> die Domain der Marke
marke.de.com -> eine .com-Domain, die marke.de nur nachahmt
marke-shop24.top -> mit der Marke hat das nichts zu tun
5.
Prüfen, ob Preis und Bestand zusammenpassen
Das BSI beschreibt die Masche knapp: „Überraschend günstige Produkte sind dabei ein gern genommenes Lockmittel. Bezahlt werden soll dann per Vorkasse.“ Verräterisch ist weniger der einzelne Schnäppchenpreis als die Gleichförmigkeit – ein Sortiment, in dem alles gleich stark reduziert ist und in dem ausgerechnet der monatelang ausverkaufte Artikel sofort lieferbar ist. Ein Preis, den sonst niemand macht, hat einen Grund, und der Grund ist selten Großzügigkeit.
6.
Eine Zahlungsart wählen, bei der ein Fehler reparierbar bleibt
Diese Entscheidung ist wichtiger als jede Prüfung davor, weil sie auch dann noch trägt, wenn die Prüfung danebenlag. Das BSI führt als Merkmal eines sicheren Shops auf: „Es gibt mehrere Zahlmöglichkeiten – Kauf auf Rechnung, per Kreditkarte oder über einen seriösen Online-Bezahldienst.“ Wenn im letzten Schritt nur noch Vorkasse per Überweisung übrig ist, ist der eigentliche Befund nicht der Preis, sondern dass jemand deine einzige Rückholmöglichkeit entfernt hat.
7.
Nach der Bestellung die Bestätigung als Beleg behandeln
§ 312j Absatz 2 BGB verlangt, dass der Unternehmer bei einem zahlungspflichtigen Verbrauchervertrag im elektronischen Geschäftsverkehr bestimmte Informationen „unmittelbar bevor der Verbraucher seine Bestellung abgibt, klar und verständlich in hervorgehobener Weise“ zur Verfügung stellt. Screenshot der Bestellseite, Bestätigungsmail, Zahlungsbeleg – das ist das Material, mit dem später jemand anders arbeitet: die Bank für eine Rückbuchung, die Polizei für eine Anzeige. Wer es erst sucht, wenn die Ware ausbleibt, hat die Seite meist nicht mehr.
8.
Wenn es schiefging: nicht bei der Beweisfrage anfangen, sondern beim Geld
Die Reihenfolge entscheidet. Erst die Zahlung stoppen oder zurückholen lassen, solange das noch geht, dann anzeigen, dann streiten. Wer zuerst wochenlang mit dem angeblichen Händler mailt, verliert genau die Fristen, in denen eine Rückbuchung noch möglich gewesen wäre. Was rechtlich aus dem Vertrag folgt, ist eine Frage für eine Rechtsberatung – das Zurückholen des Geldes ist eine Frage von Tagen.
Häufige Fragen (FAQ)
?Reicht das Schloss-Symbol im Browser als Beweis für einen echten Shop?
Nein, und das BSI sagt es selbst so deutlich, dass man es nicht missverstehen kann: Ein Vorhängeschloss und „https://“ kennzeichnen eine sichere Verbindung, „Aber Achtung: Auch Fakeshops nutzen eine sichere Verbindung immer öfter.“ Das Zertifikat sagt aus, dass die Verbindung zu diesem Server verschlüsselt ist – über die Person dahinter sagt es nichts. Dasselbe gilt für Gütesiegel: Laut BSI sind bei Fakeshops „die Siegellogos oft nicht klickbar oder erfunden“, und Betrüger markieren Seiten „auch fälschlicherweise und unerlaubt mit einem Siegel“. Ein Siegel, das beim Anklicken nirgendwohin führt, ist ein Bild.
?Was muss im Impressum stehen, damit es vollständig ist?
§ 5 Absatz 1 DDG verlangt von Diensteanbietern für geschäftsmäßige, in der Regel gegen Entgelt angebotene digitale Dienste Informationen, „die leicht erkennbar und unmittelbar erreichbar sein müssen“, und zwar ständig verfügbar. Dazu gehören nach Nummer 1 der Name und die Anschrift der Niederlassung, bei juristischen Personen zusätzlich Rechtsform und Vertretungsberechtigter, nach Nummer 2 Angaben, „die eine schnelle elektronische Kontaktaufnahme und eine unmittelbare Kommunikation mit ihnen ermöglichen, einschließlich der Adresse für die elektronische Post“, nach Nummer 4 das Register und die Registernummer und nach Nummer 6 die Umsatzsteuer-Identifikationsnummer, sofern vorhanden. Ein Kontaktformular allein ist keine Adresse für elektronische Post.
?Der Bestellknopf hieß nur „Bestellen“. Ist der Vertrag dann trotzdem geschlossen?
Das Gesetz beantwortet diese Frage ausdrücklich. § 312j Absatz 3 Satz 2 BGB verlangt, dass eine Schaltfläche „gut lesbar mit nichts anderem als den Wörtern ‚zahlungspflichtig bestellen‘ oder mit einer entsprechenden eindeutigen Formulierung beschriftet ist“. Und § 312j Absatz 4 BGB zieht die Folge: „Ein Vertrag nach Absatz 2 kommt nur zustande, wenn der Unternehmer seine Pflicht aus Absatz 3 erfüllt.“ Ein unklar beschrifteter Knopf ist damit nicht bloß ein Formfehler, sondern kann den Vertragsschluss verhindern. Ob das im Einzelfall so ist, entscheidet ein Gericht – nicht der Shop und nicht diese Seite.
?Zum Schluss ging nur noch Vorkasse. Ist das schon der Beweis?
Ein Beweis nicht, aber ein Muster, das das BSI genau so beschreibt: „Für Fakeshops typisch: Erst gibt es eine Auswahl an Methoden, bei der Bestellung ist aber nur Zahlung per Vorkasse möglich.“ Dazu kommt eine rechtliche Auffälligkeit: § 312j Absatz 1 BGB verlangt, auf Webseiten für den elektronischen Geschäftsverkehr mit Verbrauchern „spätestens bei Beginn des Bestellvorgangs klar und deutlich anzugeben, ob Lieferbeschränkungen bestehen und welche Zahlungsmittel akzeptiert werden“. Wer die Zahlungsart erst im letzten Schritt auf Vorkasse zusammenschrumpfen lässt, verstößt gegen diese Pflicht und liefert damit ein Merkmal, das man vorher nicht sehen konnte.
?Der Shop hat eine deutsche Adresse im Impressum. Reicht das?
Nein, denn eine Adresse ist eine Behauptung, bis jemand sie prüft. Das BSI nennt als Indiz für einen Fakeshop den Fall, „dass die Adresse zwar korrekt, die vermeintliche Firma – nach einer Internetrecherche – unter dieser aber nicht zu finden ist“. Das ist der billigste und wirksamste Test überhaupt: Firmenname und Anschrift in eine Suchmaschine, und dann sehen, ob unter dieser Anschrift dieses Unternehmen sitzt oder ein Wohnhaus, ein Friseur oder gar nichts. Fünf Sekunden, und sie schlagen jedes Bauchgefühl.
Belege
Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.