Recht & Sicherheit

DSGVO & Recht beim Online-Bestellsystem: Das müssen Gastronomen wissen

Gastronom prüft Rechtstexte und Datenschutzhinweise am Laptop im Restaurant

Ein eigenes Online-Bestellsystem bringt neben Chancen auch rechtliche Pflichten mit sich — von der Button-Lösung bis zur DSGVO. Wer das übersieht, riskiert eine Abmahnung. Dieser Ratgeber gibt einen kompakten, praxisnahen Überblick, ersetzt aber keine individuelle Rechtsberatung im Einzelfall.

Warum Recht beim eigenen Bestellsystem kein Nebenthema ist

Sobald Gäste online bei Ihnen bestellen und bezahlen, gilt für Ihre Bestellseite dasselbe deutsche Recht wie für jeden anderen Online-Shop: Impressumspflicht, Widerrufsregeln, Datenschutz und klare Preisangaben. Das klingt nach viel, lässt sich aber mit der richtigen Technik und ein paar korrekt ausgefüllten Textbausteinen gut lösen.

Viele Gastronomen schieben diese Themen auf, weil das Tagesgeschäft drängender wirkt. Genau das nutzen spezialisierte Kanzleien aus, die systematisch nach fehlenden Rechtstexten suchen. Eine einmalige, gründliche Prüfung beim Einrichten Ihres Bestellsystems ist deutlich günstiger als eine spätere Abmahnung samt Anwaltskosten.

Die Button-Lösung: „Zahlungspflichtig bestellen"

Seit Jahren schreibt das Gesetz vor, dass der letzte Bestellbutton eindeutig als kostenpflichtig erkennbar sein muss — üblich ist die Beschriftung „Zahlungspflichtig bestellen" oder eine vergleichbar klare Formulierung. Fehlt diese Kennzeichnung, kommt kein wirksamer Vertrag zustande, und der Gast kann die Zahlung im Zweifel verweigern. Ein modernes Bestellsystem setzt diesen Button standardmäßig korrekt um, sodass Sie sich darum nicht mehr kümmern müssen.

Impressum, Datenschutzerklärung und AGB

Drei Textbausteine gehören auf jede geschäftliche Bestellseite:

  • Impressum: vollständige Anschrift, Vertretungsberechtigte, Kontaktmöglichkeit
  • Datenschutzerklärung: verständliche Angaben, welche Daten wofür gespeichert werden
  • AGB: Regeln zu Bestellung, Zahlung, Widerruf und Lieferung

Die Technik kann Ihnen die passenden Bausteine bereitstellen, ausfüllen und aktuell halten müssen Sie sie mit Ihren eigenen Angaben trotzdem selbst — oder mit Unterstützung eines Anwalts oder eines darauf spezialisierten Generators.

DSGVO: Was mit Kundendaten passieren darf

Jede Bestellung erzeugt personenbezogene Daten: Name, Adresse, Telefonnummer, Bestellhistorie. Die DSGVO verlangt, dass Sie diese Daten nur für den vereinbarten Zweck nutzen, nicht länger als nötig speichern und in der Datenschutzerklärung offenlegen, was passiert. Praktisch bedeutet das: Kundenkonten mit gespeicherten Adressen sind erlaubt und für Gäste bequem, solange die Speicherung transparent kommuniziert und technisch abgesichert ist, etwa durch verschlüsselte Übertragung bei Zahlung mit Stripe oder PayPal.

Auch Auftragsverarbeitungsverträge gehören zur DSGVO-Pflicht, sobald externe Dienstleister wie Ihr Bestellsystem-Anbieter oder ein Zahlungsdienstleister im Auftrag Daten verarbeiten. Ein seriöser Anbieter stellt einen solchen Vertrag standardmäßig zur Verfügung, statt dass Sie selbst danach fragen müssen.

Grundpreise und Preisangabenverordnung

Bei Produkten, die nach Gewicht, Volumen oder Menge verkauft werden — etwa Getränke je Liter —, verlangt die Preisangabenverordnung zusätzlich zum Gesamtpreis auch den Grundpreis. Bei individuell zusammengestellten Gerichten wie einer Pizza mit Extras reicht in der Regel der Endpreis inklusive aller gewählten Zutaten. Im Zweifelsfall lohnt sich hier eine kurze Rücksprache mit einem Steuerberater oder Anwalt, da die Details je nach Produktkategorie variieren können.

Kurz gesagt Button-Lösung, Impressum, Datenschutzerklärung und Grundpreise sind keine Kür, sondern Pflicht. Ein durchdachtes Bestellsystem nimmt Ihnen die technische Umsetzung ab — die individuellen Angaben füllen Sie selbst aus.

Was ein Anbieter wie Bestelltheke mitbringt — und was Sie selbst prüfen müssen

Ein Anbieter wie Bestelltheke stellt die technischen Voraussetzungen bereit: korrekt umgesetzte Button-Lösung, DSGVO-konforme Datenverarbeitung, verschlüsselte Zahlung über Stripe, PayPal oder Barzahlung sowie deutsche Status-Mails, die Bestellungen nachvollziehbar dokumentieren. Individuelle Angaben wie Ihr konkretes Impressum, Ihre Datenschutzerklärung mit den tatsächlich genutzten Diensten und branchenspezifische Besonderheiten müssen Sie trotzdem selbst einpflegen oder prüfen lassen. Wer sich generell noch nicht zwischen eigener Website und Plattform entschieden hat, findet einen Überblick im Ratgeber eigene Bestell-Website vs. Lieferando. Den technischen Gesamtüberblick zum Einstieg gibt der Ratgeber eigenes Online-Bestellsystem fürs Restaurant, inklusive der rechtlich ebenfalls relevanten Lieferzonen und Mindestbestellwerte. Einen Eindruck von der technischen Umsetzung gibt unsere Live-Demo, Details zu den Paketen finden Sie unter unseren Preisen.

Häufige Fragen

Was ist die Button-Lösung und warum ist sie Pflicht?

Die Button-Lösung schreibt vor, dass der letzte Bestell-Button eindeutig als kostenpflichtig erkennbar ist, zum Beispiel mit der Beschriftung „Zahlungspflichtig bestellen". Ohne diese Kennzeichnung kommt rechtlich kein wirksamer Vertrag zustande.

Brauche ich für meine Bestellseite ein eigenes Impressum?

Ja. Jede geschäftlich genutzte Website in Deutschland braucht ein vollständiges Impressum mit Anschrift, Vertretungsberechtigten und Kontaktdaten — unabhängig davon, ob es sich um eine Subdomain oder eigene Domain handelt.

Was bedeutet DSGVO konkret für Bestelldaten?

Sie dürfen Namen, Adressen und Bestellhistorie nur so lange und so umfangreich speichern, wie es für die Bestellabwicklung nötig ist, und müssen in der Datenschutzerklärung transparent erklären, was mit den Daten passiert.

Muss ich Grundpreise angeben, auch bei Pizza und Menüs?

Bei Produkten, die nach Gewicht oder Menge verkauft werden, ja — etwa bei Getränken je Liter. Bei fertig zusammengestellten Gerichten wie einer Pizza ist meist der Gesamtpreis ausreichend, im Zweifel lohnt sich eine kurze rechtliche Prüfung.

Übernimmt Bestelltheke die komplette rechtliche Absicherung für mich?

Bestelltheke stellt die technischen Voraussetzungen wie Button-Lösung und DSGVO-konforme Datenverarbeitung bereit. Die individuellen Rechtstexte wie Impressum und Datenschutzerklärung müssen Sie mit Ihren eigenen Angaben füllen, im Zweifel mit anwaltlicher Unterstützung.

Was passiert bei einem Verstoß gegen diese Pflichten?

Fehlende oder fehlerhafte Rechtstexte können abgemahnt werden, oft mit Anwaltskosten für den Betrieb. Deshalb lohnt sich eine einmalige, sorgfältige Prüfung mehr als das Risiko einer späteren Abmahnung.

Weniger Provision, eigene Marke.

Richten Sie Ihr eigenes Bestellsystem ein — ab 5 % je Bestellung, mit Deckel, ohne Grundgebühr.