Widerrufsbutton im Shop: einbauen, prüfen, protokollieren

Der Widerrufsbutton stammt aus dem europäischen Recht. Die Richtlinie 2023/2673 hat die Verbraucherrechte-Richtlinie geändert und dort einen neuen Artikel 11a (Richtlinie 2023/2673) eingefügt, der die Ausübung des Widerrufsrechts bei Fernabsatzverträgen über eine Online-Benutzeroberfläche regelt. Anlass war der Fernabsatz von Finanzdienstleistungen. Die neue Vorschrift wurde aber nicht in einen Sonderabschnitt gestellt, sondern in den allgemeinen Teil der Verbraucherrechte-Richtlinie. Die Mitgliedstaaten wenden die Vorschriften seit dem 19. Juni 2026 (Richtlinie 2023/2673) an. In Deutschland steht die Umsetzung in § 356a BGB, überschrieben mit Elektronische Widerrufsfunktion bei Fernabsatzverträgen (BGB § 356a). Wer den Anwendungsbereich aus der Entstehungsgeschichte ableitet, liegt deshalb daneben: Der deutsche Gesetzestext kennt keine Beschränkung auf Finanzdienstleistungen.

Der Kern der Vorschrift steht in Absatz 1. Der Unternehmer hat sicherzustellen, dass der Verbraucher auf der Online-Benutzeroberfläche über eine Widerrufsfunktion eine Widerrufserklärung abgeben kann. Die Funktion muss gut lesbar mit Vertrag widerrufen (BGB § 356a) oder einer anderen gleichbedeutenden eindeutigen Formulierung beschriftet sein. Und sie muss während des Laufs der Widerrufsfrist ständig verfügbar (BGB § 356a), hervorgehoben platziert und leicht zugänglich sein. Das sind drei Anforderungen, die wenig miteinander zu tun haben: eine Beschriftung, eine Platzierung und eine Verfügbarkeit über einen Zeitraum. Die ersten beiden erledigt das Theme. Die dritte ist eine Aussage über den Betrieb – und damit die eigentliche Wartungsaufgabe. Der Beitrag zur Pflege der Rechtstexte hilft hier nicht weiter: Dort geht es um Texte, hier um eine Bestellstrecke.

Die Vorschrift beschreibt keinen Knopf, sondern einen Ablauf. Die erste Stufe ist die Widerrufsfunktion selbst. Sie muss dem Verbraucher ermöglichen, eine Widerrufserklärung zu übermitteln und dabei ohne Weiteres drei Angaben (BGB § 356a) bereitzustellen oder zu bestätigen: den Namen, Angaben zur Identifizierung des Vertrags oder des Vertragsteils, den er widerrufen möchte, und Angaben zum elektronischen Kommunikationsmittel, über das die Eingangsbestätigung kommen soll. Die Wendung ohne Weiteres ist dabei die eigentliche Anforderung. Wer eingeloggte Kunden zwingt, die Bestellnummer aus einer Rechnung im PDF-Format abzuschreiben, erfüllt den Wortlaut nur der Form nach. Sind die Angaben bereits bekannt, gehören sie vorbelegt und bestätigbar in das Formular.

Die zweite Stufe ist die Bestätigung. Sobald die Angaben bereitgestellt oder bestätigt sind, muss der Unternehmer ermöglichen, Erklärung und Angaben über eine Bestätigungsfunktion zu übermitteln. Diese muss gut lesbar mit Widerruf bestätigen (BGB § 356a) oder einer anderen gleichbedeutenden eindeutigen Formulierung beschriftet sein. Zwei Stufen bedeuten zwei Zustände, die einzeln kaputt gehen können: Die erste Stufe kann tadellos erreichbar sein, während die zweite an einem abgelaufenen Formulartoken scheitert. Genau dieser Fall entzieht sich einem oberflächlichen Blick auf die Seite. Sichtbar ist die Schaltfläche; ob der Absendeweg dahinter trägt, zeigt erst ein vollständiger Durchlauf mit einem echten Vertrag.

Was die Funktion nicht abfragen muss, ist für die Prüfung ebenso wichtig wie das, was sie abfragen muss. Der Gesetzestext nennt drei Angaben, und die Widerrufserklärung selbst muss keine Begründung enthalten (BGB § 355). Wer ein Pflichtfeld für den Grund des Widerrufs einbaut, erschwert die Ausübung eines Rechts, dessen Ausübung gerade erleichtert werden sollte. Dasselbe gilt für einen erzwungenen Login, wenn der Vertrag als Gast geschlossen wurde: Dann führt der Weg über einen Zugangsschlüssel in der Bestellbestätigung, nicht über ein Konto, das nicht angelegt wurde. Als Faustregel für die Prüfung taugt: Alles, was zwischen Kunde und Absenden steht und nicht aus dem Gesetz kommt, braucht eine Begründung – oder verschwindet. Unsere Leistungen setzen genau an dieser Stelle an.

Neben der neuen Funktion bleibt das bekannte Fristenrecht unverändert, und genau das geht in der Aufregung um die Schaltfläche unter. Die Widerrufsfrist beträgt 14 Tage (BGB § 355). Beim Verbrauchsgüterkauf beginnt sie nicht mit dem Vertragsschluss, sondern sobald der Verbraucher oder ein von ihm benannter Dritter, der nicht Frachtführer ist, die Ware erhalten hat; bei getrennter Lieferung zählt die letzte Ware, bei Teilsendungen das letzte Stück und bei regelmäßiger Lieferung die erste Ware (BGB § 356). Für die Wartung ist das keine juristische Feinheit, sondern die Grundlage des Prüftakts: Die Frist bestimmt, wie lange die Widerrufsfunktion zu einer konkreten Bestellung erreichbar sein muss.

Zwei weitere Fristen gehören dazu. Ohne ordnungsgemäße Belehrung erlischt das Widerrufsrecht erst nach zwölf Monaten und 14 Tagen (BGB § 356) – ein Zeitraum, in dem drei Shop-Updates und zwei Theme-Wechsel liegen können. Und die empfangenen Leistungen sind spätestens nach 14 Tagen (BGB § 357) zurückzugewähren, wobei der Unternehmer die Rückzahlung beim Verbrauchsgüterkauf verweigern kann, bis er die Ware zurückerhalten hat oder deren Absendung nachgewiesen ist. Das Muster-Widerrufsformular auf der Webseite bleibt daneben zulässig (BGB § 356); die neue Funktion tritt hinzu und ersetzt es nicht. Wer seine Rechtstexte pflegt, behält deshalb beide Wege im Blick.

Aus diesen Fristen ergibt sich der Prüftakt von selbst. Eine Funktion, die zwölf Monate nach einer Bestellung noch tragen muss, verträgt keine jährliche Sichtprüfung. Sinnvoll ist ein täglicher automatischer Durchlauf für Erreichbarkeit und Beschriftung, ein monatlicher Durchlauf mit echtem Absenden gegen einen Prüfvertrag und ein zusätzlicher Durchlauf nach jedem Update, das Theme, Kundenkonto oder Versandweg berührt. Der Aufwand dafür ist überschaubar, solange er in einem bestehenden Wartungsablauf liegt – und unangenehm hoch, wenn er erst nach einer Abmahnung nachgeholt wird.

Die Widerrufsfunktion sitzt an einer der beweglichsten Stellen des Shops. Sie hängt am Theme, weil Schaltfläche und Beschriftung dort gerendert werden. Sie hängt am Kundenkonto, weil der Vertragsbezug von dort kommt. Sie hängt an der Formularverarbeitung, weil die zweite Stufe ein gültiges Token braucht. Und sie hängt am Versandweg, weil die Eingangsbestätigung den Shop verlässt. Ein Update kann jede dieser Verbindungen lösen, ohne dass eine Fehlerseite entsteht. Besonders unauffällig sind Übersetzungslücken: Fehlt der Schlüssel für die Beschriftung, zeigt die Oberfläche in der zweiten Sprache den technischen Platzhalter – eine Schaltfläche also, die nicht mehr gut lesbar beschriftet ist. Wie sich solche Lücken aufspüren lassen, steht im Beitrag zu Übersetzungslücken im Shop.

Diese Muster haben eines gemeinsam: Sie entstehen bei einer Änderung, nicht im laufenden Betrieb. Deshalb gehört die Widerrufsstrecke in den Regressionstest nach jedem Update, und deshalb gehört sie vorher auf die Übungsumgebung. Ein Durchlauf auf Staging kostet Minuten; derselbe Durchlauf im Produktivsystem kostet einen echten Vertrag. Wie sich Regressionstests nach Updates aufbauen lassen, beschreibt der Beitrag zu Update-Tests. Zwei Ergänzungen sind wichtig: Der Test muss die Beschriftung wörtlich prüfen und nicht nur die Existenz einer Schaltfläche. Und er muss die zweite Stufe tatsächlich absenden, weil sich sonst genau der Teil dem Blick entzieht, der am ehesten bricht.

Bleibt der Nachweis. Weil der Zugang bereits mit der rechtzeitigen Absendung gilt, entscheidet im Streitfall, was der Betreiber über diesen Zeitpunkt sagen kann. Sinnvoll ist ein schlankes Protokoll: Vertragsnummer, Zeitpunkt des Absendens in Serverzeit samt Zeitzone, die drei übermittelten Angaben, der Versandzeitpunkt der Eingangsbestätigung und deren Empfängeradresse. Diese Angaben sind personenbezogen und gehören deshalb mit Löschfristen und Zugriffsregeln versehen, wie sie der Beitrag zur DSGVO-konformen Datensicherung beschreibt. Ebenso gehört die Widerrufsstrecke in die regelmäßige Prüfung der Bedienbarkeit: Eine Schaltfläche, die sich mit der Tastatur nicht erreichen lässt, ist nicht leicht zugänglich – ein Punkt, den der Beitrag zur Barrierefreiheit im Shop vertieft. Im laufenden Betrieb übernimmt das die Shopware-Wartung, zusammen mit dem Monitoring der Bestellstrecke.