Wie Kunden prüfen, ob Ihr WooCommerce-Shop echt ist, und wie Sie diesen Test bestehen

Wie Kunden prüfen, ob Ihr WooCommerce-Shop echt ist, und wie Sie diesen Test bestehen

Aktualisiert: 27. Oktober 2026
17 Min. Lesezeit
Leitfaden
WooCommerce-Experte
Sicherheitsauditor

Vorsichtige Käufer, Zahlungsanbieter und Google Merchant Center prüfen einen neuen Shop mit denselben Methoden: Sie gleichen das Impressum mit Registern ab, schauen auf das Alter der Domain, suchen nach kopierten Fotos und lesen Bewertungen. Ein ehrlicher WooCommerce-Shop kann diesen Test aus reiner Nachlässigkeit nicht bestehen, etwa wegen einer alten Adresse in den AGB oder eines privaten Kontos in der Überweisungsanleitung. Dieser Beitrag geht die Prüfungen aus Sicht des Shopbetreibers durch, mit dem, was Sie bei sich korrigieren sollten, bevor es ein Kunde bemerkt. Die genannten Gesetze, Register und Meldestellen gelten für Deutschland; wo Österreich und die Schweiz eigene haben, steht es dabei. Domainhistorie, Schloss, Bildersuche, Merchant Center und WooCommerce-Einstellungen funktionieren überall gleich.

Der Fakeshop-Finder der Verbraucherzentralen hat seit seinem Start im Jahr 2022 mehr als 100.000 Fakeshops identifiziert, rund 1.800 kommen jeden Monat hinzu, und das Werkzeug verzeichnet etwa 14.500 Aufrufe pro Tag (Verbraucherzentrale NRW, 13. April 2026). In Österreich führt Watchlist Internet eine durchsuchbare Liste betrügerischer Shops, die am 24. Oktober 2026 genau 25.610 Treffer lieferte (Watchlist Internet). Wer täglich solche Zahlen liest, prüft jeden Shop, den er nicht kennt, also auch Ihren.

#Wie Kunden prüfen, ob ein Onlineshop vertrauenswürdig ist

Einen Shop zu prüfen ist Open Source Intelligence (OSINT): Schlüsse ausschließlich aus öffentlichen Quellen. Impressum, Handelsregister, die USt-IdNr, die WHOIS-Datenbank, Webarchive, Bildersuche und Bewertungen im Netz. Nichts davon erfordert technisches Wissen, deshalb landen dieselben Schritte in Verbraucherratgebern. Der erste Schritt ist für viele Käufer in Deutschland inzwischen automatisiert: Sie geben die Shop-Adresse in den Fakeshop-Finder ein und bekommen eine Ampel. Grün bedeutet, dass die Adresse auf einer verifizierten Whitelist steht. Dazu liefert das Werkzeug eine Liste technischer Merkmale, die auf einen Fakeshop hindeuten könnten, und Auskunft über vorhandene Bewertungen in bekannten Portalen.

Eine gelbe Ampel ist für einen neuen, ehrlichen Shop kein Urteil. Sie heißt laut Verbraucherzentrale, dass der Shop weder auf Fakeshop-Listen noch auf der Whitelist steht und mindestens eines der geprüften Merkmale so verwendet wird, wie es auch bei Fakeshops häufig der Fall ist. Der Käufer schaut danach genauer hin, und jede Unstimmigkeit, die er dann findet, sieht genauso aus wie ein Betrugssignal. Die Verbraucherzentrale nennt in ihrem Ratgeber AGB, die “in schlechtem Deutsch aus einem Übersetzungsprogramm daher kommen”, als deutliches Erkennungszeichen (Verbraucherzentrale). Wer seine AGB aus einer englischen Vorlage maschinell übersetzt hat, fällt in dieselbe Schublade. Und zwei verschiedene Adressen in Impressum und AGB sind ein Warnsignal, auch wenn eine davon nur eine vergessene Aktualisierung ist.

#Welche Firmendaten ein Onlineshop angeben muss

In Deutschland legt § 5 Abs. 1 DDG das Minimum fest. Anbieter geschäftsmäßiger digitaler Dienste müssen Informationen “leicht erkennbar und unmittelbar erreichbar” und ständig verfügbar halten: Namen und Anschrift, bei juristischen Personen zusätzlich Rechtsform und Vertretungsberechtigte, Angaben für eine schnelle elektronische Kontaktaufnahme einschließlich E-Mail-Adresse, das Handelsregister oder ein ähnliches Register mit Registernummer, sofern eine Eintragung besteht, und eine vorhandene Umsatzsteuer-Identifikationsnummer oder Wirtschafts-Identifikationsnummer. Dazu kommt § 5b Abs. 1 Nr. 2 UWG, der Identität und Anschrift des Unternehmers bei jedem konkreten Angebot zu den wesentlichen Informationen zählt.

In Österreich verlangt § 5 Abs. 1 ECG Namen oder Firma, die geografische Anschrift, eine E-Mail-Adresse, sofern vorhanden die Firmenbuchnummer und das Firmenbuchgericht, gegebenenfalls Aufsichtsbehörde und Kammer sowie eine vorhandene UID-Nummer. In der Schweiz handelt nach Art. 3 Abs. 1 lit. s UWG unlauter, wer im elektronischen Geschäftsverkehr Waren, Werke oder Leistungen anbietet und es dabei unterlässt, “klare und vollständige Angaben über seine Identität und seine Kontaktadresse einschliesslich derjenigen der elektronischen Post zu machen”.

Der Kunde vergleicht diese Angaben an vier Stellen: im Impressum, in den AGB, in der Datenschutzerklärung und auf der Rechnung. Dann sucht er die Firma im Register. Das Registerportal der Länder bündelt Handels-, Genossenschafts-, Partnerschafts- und Vereinsregister aller Bundesländer samt Registerbekanntmachungen. In Österreich zeigt die kostenlose Kurzinformation aus dem Firmenbuch die wichtigsten Daten eines Rechtsträgers, vollständige Auszüge gibt es über JustizOnline gegen Gebühr (e-Justiz-Portal). In der Schweiz sind die öffentlichen Daten des Zentralregisters über Zefix für Einzelabfragen unentgeltlich (Bundesamt für Justiz).

Nicht jeder Shop steht in einem Register, und § 5 Abs. 1 Nr. 4 DDG verlangt die Registerangabe nur für Register, in die der Anbieter eingetragen ist. Bei einem kleinen Shop findet der Käufer im Registerportal deshalb womöglich nichts und muss sich auf die übrigen Angaben verlassen. Umso wichtiger sind dann eine Anschrift, die sich auf einer Karte finden lässt, eine Telefonnummer, unter der jemand abnimmt, und die USt-IdNr.

Die Verbraucherzentrale weist auf eine weitere Unstimmigkeit hin, die Käufer bemerken: eine Adresse, die überhaupt nicht zum Inhalt der Seite passt, etwa eine Domain zum Thema Pflanzen, unter der Schuhe verkauft werden. Für das Register gilt dasselbe. Eine als Planungsbüro eingetragene GmbH, die Kosmetik verkauft, wirft beim vorsichtigen Kunden und beim Zahlungsanbieter Fragen auf. Der im Register eingetragene Unternehmensgegenstand sollte den Handel abdecken, den Sie tatsächlich betreiben.

Was Sie bei sich korrigieren sollten:

  • eine einzige Fassung von Firmenname, Rechtsform, Anschrift, Registernummer und USt-IdNr in Impressum, AGB, Datenschutzerklärung, den Transaktions-E-Mails von WooCommerce und auf Rechnungen,
  • eine Anschrift, die mit dem Registereintrag übereinstimmt und nach einem Umzug in derselben Woche wie die Anmeldung zum Register aktualisiert wird,
  • eine funktionierende Telefonnummer und E-Mail-Adresse, denn das Schweizer Bundesamt für Cybersicherheit rät Käufern, einen unbekannten Shop vorab über die Kontaktdaten aus dem Impressum zu kontaktieren.

#Wie Kunden das Konto und die USt-IdNr eines Shops prüfen

Für Überweisungen gibt es seit Oktober 2025 eine Prüfung, die der Käufer nicht einmal selbst anstoßen muss. Art. 5c der Verordnung (EU) 2024/886 verpflichtet die Bank des Zahlers zur Empfängerüberprüfung: Sobald der Zahler IBAN und Namen des Empfängers eingegeben hat und bevor er die Überweisung autorisiert, gleicht die Bank beides mit der Bank des Empfängers ab (Verordnung (EU) 2024/886). Passen sie nicht zusammen, teilt die Bank dem Zahler mit, dass das Geld auf einem Konto landen könnte, dessen Inhaber nicht der angegebene Empfänger ist. Bei einer nahezu passenden Angabe nennt sie den tatsächlichen Namen. Zahlungsdienstleister in Mitgliedstaaten mit dem Euro mussten diese Pflicht bis zum 9. Oktober 2025 erfüllen, also in Deutschland und Österreich.

Der Kunde tippt in sein Online-Banking den Namen, den er in Ihrer Bestellbestätigung oder im Impressum liest, etwa “Muster Handels GmbH”. Läuft das Konto auf den Inhaber persönlich, auf eine frühere Firmierung oder auf einen Zahlungsdienstleister, bekommt der Kunde eine Abweichungswarnung, genau in dem Moment, in dem er zahlen will. Ein vorsichtiger Käufer bricht dort ab. In der Schweiz gilt die Verordnung nicht.

B2B-Kunden prüfen zusätzlich die USt-IdNr. Ihre Buchhaltung braucht eine Rechnung, die nach § 14 Abs. 4 Nr. 2 UStG die vom Finanzamt erteilte Steuernummer oder die vom Bundeszentralamt für Steuern erteilte USt-IdNr enthält. Bei grenzüberschreitenden Geschäften bestätigt das Bundeszentralamt für Steuern nach § 18e UStG auf Anfrage die Gültigkeit einer in einem anderen Mitgliedstaat erteilten USt-IdNr sowie Name und Anschrift ihres Inhabers. Ein Einkäufer in Deutschland, der bei einem österreichischen Shop bestellt, sieht also, ob die UID aus dem Impressum zu genau dieser Firma an genau dieser Adresse gehört. Für Nummern aus allen Mitgliedstaaten gibt es außerdem die EU-Abfrage VIES. Die Buchhaltung eines Großabnehmers macht diese Prüfung bei der ersten größeren Bestellung.

In WooCommerce tragen Sie die Kontonummer für Überweisungen in den Einstellungen der Zahlungsart direkte Banküberweisung ein (im Code: bacs), und der Shop zeigt sie auf der Bestellbestätigungsseite und in der Bestell-E-Mail an (WooCommerce). Tragen Sie dort das Geschäftskonto ein und als Kontoinhaber exakt den Namen, unter dem das Konto bei der Bank geführt wird, in derselben Schreibweise wie im Impressum. Ein privates Konto des Inhabers oder ein Kontoinhaber, der vom Impressum abweicht, ist seit der Empfängerüberprüfung das Erste, was den Test nicht besteht.

#Wie man das Alter einer Shop-Domain prüft

Gefälschte Shops leben nicht lange. Das Schweizer Bundesamt für Cybersicherheit (BACS) beschreibt in einem Wochenrückblick einen gemeldeten Fake-Webshop, dessen Registrierung bei der Meldung gerade sieben Tage alt war, und nennt die beiden wichtigsten Fragen: “Seit wann ist diese online und wo wird diese betrieben?” (BACS, Woche 31/2023). Für internationale Domains verweist das BACS auf WHOIS-Dienste, für .ch-Domains auf die Abfrage unter nic.ch/whois.

Für die Endungen im deutschsprachigen Raum hilft WHOIS weniger, als viele erwarten. Eine Abfrage zu bsi.de bei DENIC über Port 43 lieferte am 24. Oktober 2026 nur Nameserver, Status und das Datum der letzten Änderung (“Changed: 2026-06-17”), keine Inhaberdaten und kein Registrierungsdatum; DENIC verweist für weitere Angaben auf sein Web-Whois. Die Abfrage einer .at-Domain bei nic.at zeigte den Registrar und das Änderungsdatum, und nic.ch lehnte unsere Anfrage über Port 43 ab und verwies auf die Abfrage unter nic.ch/whois. Deshalb ist für .de-, .at- und .ch-Shops die Wayback Machine die wichtigere Quelle: Dort sieht man, seit wann unter der Adresse etwas veröffentlicht ist und wie die Website in früheren Jahren aussah.

Eine junge Domain bedeutet keinen Betrug, wird aber zusammen mit einem niedrigen Preis und fehlenden Firmendaten für den Käufer zu einem starken Signal. Dasselbe gilt für Adressen, die eine bekannte Marke abwandeln: Das BACS nennt Zusätze wie “-switzerland” oder “-suisse”, die Verbraucherzentrale doppelte Endungen wie .de.com. Was Sie tun können:

  • nach einem Markenwechsel die alte Domain mit einer 301-Weiterleitung behalten, damit die Historie unter der alten Adresse zum neuen Shop führt,
  • auf der Seite “Über uns” angeben, seit wann und unter welchem früheren Namen Sie tätig sind, passend zum Eintragungsdatum im Register,
  • keine Domain einer anderen Firma kaufen, ohne ihre Historie in der Wayback Machine und in den Listen von Fakeshop-Finder und Watchlist Internet zu prüfen, denn alte Inhalte und Einträge auf Warnlisten gehen mit der Adresse über.

#Bedeutet das Schloss im Browser, dass der Shop sicher ist

Nein. Das BACS schreibt in seinem Wochenrückblick sogar, Gratiszertifikate wie die von Let’s Encrypt würden “eher auf einen Fake-Webshop” hinweisen, und fügt hinzu: “Aussagekräftiger ist aber das Impressum” (BACS). Für einen ehrlichen Shop ist der erste Teil kein Grund, das Zertifikat zu wechseln: Auch sehr viele seriöse Shops nutzen Let’s Encrypt. Er zeigt aber, wie wenig das Schloss allein aussagt.

Ein kostenloses Zertifikat von Let’s Encrypt wird automatisch ausgestellt: Der ACME-Client “weist der Zertifizierungsstelle (CA) nach, dass der Webserver eine Domain kontrolliert” (eigene Übersetzung, Let’s Encrypt). Niemand prüft dabei die Firma, die Adresse oder ob der Shop überhaupt Ware verschickt. HTTPS ist in einem WooCommerce-Shop aus anderen Gründen Pflicht, überzeugt wird ein vorsichtiger Kunde aber erst durch Impressum, Konto und Domainhistorie.

Am 21. Oktober 2026 hat Google angekündigt, dass Chrome jetzt um Erlaubnis fragt, bevor es eine unsichere HTTP-Verbindung aufbaut. Zuvor galt das in diesem Jahr nur für Nutzer des erweiterten Schutzes in Chrome, inzwischen ist es für alle standardmäßig aktiv (Google, 21. Oktober 2026). Hat ein Besucher eine Website einmal freigegeben, fragt Chrome erst wieder, wenn er sie mindestens zwei Wochen lang nicht aufgerufen hat. Liefert Ihr Shop noch Seiten über HTTP aus, sieht der Kunde diese Abfrage, bevor irgendein Inhalt geladen wird.

Ähnlich wenig sagt ein Gütesiegel, das sich nicht überprüfen lässt. Die Verbraucherzentrale rät, auf das Siegel zu klicken: Ist es nicht mit einem Zertifikat des Siegelbetreibers verlinkt, dürfte es sich um eine Fälschung handeln. Wenn Sie ein Siegel führen, binden Sie es so ein, dass der Klick auf Ihr Zertifikat beim Betreiber führt, und nicht als bloße Grafik.

#Wie man prüft, ob Produktfotos gestohlen sind

Die umgekehrte Bildersuche (Google Lens, TinEye, Bing) zeigt, wo ein Foto sonst noch im Netz auftaucht. Der Käufer lädt ein Produktfoto hoch und sieht, ob es aus dem Herstellerkatalog, aus einem fremden Shop oder aus einer Bilddatenbank stammt. Die Verbraucherzentrale beschreibt Fakeshops, die mit “gut kopierten Produktbildern und Informationen aus dem Internet sowie einem professionellen Erscheinungsbild” das Vertrauen der Käufer gewinnen und teilweise Kopien real existierender Websites sind.

Ein Shop, der nur Herstellerfotos verwendet, macht nichts falsch, hebt sich aber auch nicht ab: Dieselben Dateien tauchen in Dutzenden anderer Shops auf, gefälschte eingeschlossen. Ein paar eigene Fotos zu jedem Bestseller (das Produkt auf Ihrem Tisch, die Verpackung mit Versandetikett, eine Aufnahme aus dem Lager) belegen dem Käufer, dass die Ware physisch existiert. Dieselben eigenen Fotos helfen in den Ergebnissen der Bildersuche, wie der Beitrag über Google Lens und Bildoptimierung in WooCommerce erklärt.

#Wie man prüft, ob Shop-Bewertungen echt sind

Die Regeln dazu stammen aus der EU-Omnibus-Richtlinie und stehen in Deutschland im UWG. Macht ein Unternehmer Verbraucherbewertungen zugänglich, gelten nach § 5b Abs. 3 UWG Informationen darüber als wesentlich, “ob und wie der Unternehmer sicherstellt, dass die veröffentlichten Bewertungen von solchen Verbrauchern stammen, die die Waren oder Dienstleistungen tatsächlich genutzt oder erworben haben”. Der Anhang zum UWG erklärt zwei Praktiken für stets unzulässig: nach Nr. 23b die Behauptung, Bewertungen stammten von echten Käufern, ohne angemessene und verhältnismäßige Prüfmaßnahmen, und nach Nr. 23c die Übermittlung oder Beauftragung gefälschter Bewertungen sowie die falsche Darstellung von Bewertungen in sozialen Medien zur Verkaufsförderung.

Käufer achten auch auf die Verteilung der Bewertungen. Das BACS fragt, ob schon genug Menschen Erfahrungen mit dem Shop gemacht haben oder ob er so neu ist, dass noch niemand bewertet hat, und ob die Bewertungen nur sehr gut oder sehr schlecht sind: Negative Bewertungen verärgerter Kunden würden von Betrügern “häufig durch gekaufte oder selbst erstellte 5-Stern Bewertungen” ausgeglichen. Die Verbraucherzentrale rät, sich nicht nur auf Bewertungen im Shop selbst zu verlassen; häufen sich dort Lobeshymnen, während Bewertungen anderswo stark abweichen, ist das ein zusätzliches Indiz.

In WooCommerce lassen sich Bewertungen auf Kunden beschränken, die das Produkt gekauft haben, und als Bewertungen verifizierter Käufer kennzeichnen (WooCommerce). Wenn Sie das so handhaben, schreiben Sie es in einem Satz neben die Bewertungen: wer bewerten darf und ob Sie alle Bewertungen veröffentlichen. Das erfüllt die Informationspflicht aus § 5b Abs. 3 UWG und überzeugt zugleich den Käufer. Sammeln Sie Bewertungen über eine externe Plattform, beschreiben Sie deren Prüfverfahren auf dieselbe Weise.

#Wie sich ein gefälschter Shop als echter ausgibt

Der Klon eines echten Shops kopiert Logo, Fotos und Beschreibungen und unterscheidet sich durch die Domain und das Konto für Zahlungen. Watchlist Internet warnt, dass gut gemachte Fake-Shops “die Firmendaten von seriösen Seiten” klauen, und rät, den Namen des Shops zusammen mit Begriffen wie “Problem” oder “Betrug” zu suchen. Laut einem Bericht von Netzwoche über Meldungen beim BACS trugen alle dort gemeldeten Betrugsversuche ein Impressum mit existierendem Firmennamen oder einen gültigen Handelsregistereintrag; besonders oft nachgeahmt würden Firmen, die selbst keine Website betreiben (Netzwoche, 19. November 2025). Ein korrekter Registereintrag allein beweist also nichts, er muss zur Domain, zum Konto und zur Historie passen.

Einen ehrlichen Shop betrifft direkt der sogenannte Dreiecksbetrug. Die Verbraucherzentrale Niedersachsen beschreibt die Masche so: Ein Käufer bezahlt einen vermeintlichen Verkäufer auf einem Kleinanzeigenportal, die Ware kommt wie erwartet an, verschickt aber von einem Onlineshop, und einige Zeit später folgt eine Zahlungserinnerung von genau diesem Shop (Verbraucherzentrale Niedersachsen). Der Betrüger hat mit den Daten des Opfers bei Ihnen auf Rechnung bestellt. In Ihrem WooCommerce sieht das aus wie eine gewöhnliche Bestellung. Die Verbraucherzentrale rät Betroffenen, Strafanzeige zu stellen, den Shop unter Hinweis auf die Anzeige zu informieren und bei Rückgabe der Ware darauf zu bestehen, dass die offene Forderung nicht an eine Auskunftei wie die Schufa gemeldet wird. Meldet sich ein Kunde mit dieser Geschichte, stoppen Sie das Mahnverfahren und klären den Fall, statt ihn an ein Inkassobüro weiterzureichen. Signale, für die sich ein Alarm in der Bestellabwicklung lohnt: eine Lieferadresse, die nicht zu den Rechnungsdaten passt, eine Packstation statt einer Adresse bei teurer Ware auf Rechnung, mehrere Bestellungen mit verschiedenen Namen an dieselbe Adresse.

Google stuft ähnliche Praktiken als schwerwiegenden Verstoß gegen die Merchant-Center-Richtlinien ein und behält sich vor, bei solchen Verstößen keine Warnung vorab zu schicken. Die deutsche Fassung der Richtlinie nennt als Beispiele “Eine falsche Identität, einen falschen Unternehmensnamen oder falsche Kontaktdaten angeben” sowie die “Angabe einer falschen oder virtuellen physischen Adresse als Hauptsitz, obwohl Sie vollständig von einer nicht offengelegten Region aus operieren” (Google Merchant Center). Ein ehrlicher Shop mit der Adresse eines virtuellen Büros verstößt nicht gegen diese Regel, solange er nicht verschleiert, von wo aus er tatsächlich arbeitet und versendet. Es lohnt sich trotzdem, das auf der Kontaktseite offen zu sagen.

#Wie man einen gefälschten Shop meldet, der sich als Ihr Unternehmen ausgibt

In Deutschland ist der erste Weg die Strafanzeige bei der Polizei, die laut Verbraucherzentrale auch online möglich ist. In Österreich bittet Watchlist Internet darum, Fake-Shops, die noch nicht in der Liste betrügerischer Shops auftauchen, über das Meldeformular zu melden. Hinter Watchlist Internet steht das Österreichische Institut für angewandte Telekommunikation, als Unterstützer nennt die Seite unter anderem das Bundesministerium für Inneres und die Österreichische Nationalbank. In der Schweiz sammelt das BACS Meldungen zu betrügerischen Webshops und wertet sie in seinen Wochenrückblicken aus. Ein Kunde, der Ihren Klon in einer dieser Listen findet oder vom Fakeshop-Finder eine rote Ampel bekommt, kauft dort nicht.

Die Meldung an Polizei oder Meldestelle ist einer von drei Schritten. Der zweite ist eine Missbrauchsmeldung an den Hoster und den Domain-Registrar, deren Daten Sie in den DNS-Einträgen und, bei internationalen Endungen, im WHOIS des Klons finden. Fügen Sie Screenshots, die Adresse des Klons und die Adresse Ihres Shops bei. Der dritte ist ein Hinweis für Ihre Kunden auf Ihrer Website und in den sozialen Medien: welche Adresse die einzige echte ist und welche Kontonummer mit welchem Kontoinhaber gilt. Hat jemand bereits an den Klon gezahlt, verweisen Sie ihn sofort an seine Bank. Laut Verbraucherzentrale lässt sich eine Überweisung je nach Tageszeit und Bank nur noch Stunden oder Sekunden stoppen, eine Lastschrift dagegen bis zu acht Wochen nach dem Einzug zurückholen. Für den Ernstfall haben BSI und Verbraucherzentrale eine SOS-Karte zum Online-Shopping erarbeitet, auf die Sie in Ihrem Hinweis verlinken können.

#Checkliste: der Vertrauenstest für einen WooCommerce-Shop

Die Punkte, die ein vorsichtiger Käufer prüft, vom schnellsten an.

Was der Käufer prüftWoWas in Ihrem Shop stimmen muss
Shop-AdresseFakeshop-Finder, Liste von Watchlist InternetIhre Domain steht nicht darauf, Klone sind gemeldet
Firma, Anschrift, RegisternummerImpressum, AGB, Handelsregister, Firmenbuch oder ZefixEine Fassung der Daten an allen Stellen und im Register
Konto für ÜberweisungenEmpfängerüberprüfung der eigenen BankKontoinhaber exakt wie im Impressum, Geschäftskonto in den Überweisungseinstellungen und auf der Rechnung
USt-IdNrRechnung, Bestätigung beim BZSt oder VIESGültige Nummer, die zu Name und Anschrift passt
DomainalterWayback Machine, WHOISEine Historie, die zu dem passt, was Sie über die Firma schreiben
Schloss und SiegelAdressleiste, Klick auf das SiegelHTTPS ist vorhanden, Siegel verlinkt auf das Zertifikat beim Betreiber
ProduktfotosUmgekehrte BildersucheEigene Fotos bei den Bestsellern
BewertungenProduktseite, externe PlattformenHinweis nach § 5b Abs. 3 UWG, ob und wie Sie Bewertungen prüfen
KontaktTelefon, E-MailJemand nimmt ab und antwortet
RückgabeAGB, WiderrufsbelehrungKlares Verfahren, Frist und Rücksendeadresse

Ein vollständiges Impressum ist in Deutschland, Österreich und der Schweiz zugleich Teil des Verbraucherrechts, zusammen mit DSGVO, Omnibus, GPSR und dem Widerrufsrecht; neu hinzugekommen ist der Widerrufsbutton nach § 356a BGB und § 13a FAGG. Den technischen Schutz eines Shops behandelt der Leitfaden zur WordPress-Härtung. Sollen diese Liste in Ihrem Shop geprüft und Zahlungseinstellungen, Transaktions-E-Mails und Impressum korrigiert werden, beschreiben Sie Ihr Projekt auf der Seite WooCommerce-Entwickler oder buchen Sie ein WordPress-Sicherheitsaudit.

Aktualisierung vom . Vertrauenssymbole neben dem Kaufbutton helfen nur, wenn jedes einzelne für Ihren Shop zutrifft. Ein Symbol für Geld-zurück-Garantie, kostenlosen Versand oder Support rund um die Uhr gehört nur dann auf die Seite, wenn Ihre Bedingungen das tatsächlich bieten. Verspricht das Symbol mehr als die AGB, ist das eine irreführende Angabe, und wer die Seite zu Rücksendungen liest, bemerkt den Widerspruch. Ein Icon ohne Text sagt außerdem niemandem etwas, der einen Screenreader nutzt; jedes Symbol braucht deshalb eine kurze Beschriftung. Unser Plugin Badgevo ist eine Möglichkeit, das in WooCommerce umzusetzen. Es zeigt nach dem Button zum Warenkorb eine Reihe von Symbolen für sicheres Bezahlen, unter einer Überschrift, die Sie selbst formulieren. Zur Auswahl stehen zehn direkt eingebettete SVG-Symbole: sicherer Checkout, SSL-verschlüsselt, Geld-zurück-Garantie, geprüfter Shop, kostenloser Versand, Kartenzahlung, digitale Wallet, Support rund um die Uhr, Datenschutz und Zufriedenheit. Unter jedem Symbol steht eine kurze Beschriftung in der Sprache der Website, und genau diese liest ein Screenreader vor. Die optionale Einstellung “Show on checkout” setzt die Reihe im klassischen Bestellformular unter den Bestellbutton und beim Checkout-Block unter das Formular.

Nächster Schritt

Machen Sie aus dem Artikel eine echte Umsetzung

Dieser Block stärkt die interne Verlinkung und führt Nutzer gezielt zum nächsten sinnvollen Schritt im Service- und Content-System.

Soll das Thema auf Ihrer Website umgesetzt werden?

Ich kann daraus ein konkretes Audit, Hardening-Maßnahmen und einen priorisierten Fix-Plan ableiten.

Weitere WordPress-Dienste und Wissensbasis entdecken

Häufig gestellte Fragen

Praktische Antworten zur Umsetzung des Themas.

Wie prüfe ich, ob ein Onlineshop echt ist#
Geben Sie die Adresse in den Fakeshop-Finder der Verbraucherzentralen ein oder suchen Sie sie in der Liste von Watchlist Internet. Vergleichen Sie dann Firma, Adresse und Registernummer aus dem Impressum mit dem Handelsregister (in Österreich dem Firmenbuch, in der Schweiz Zefix), prüfen Sie die Historie der Domain in der Wayback Machine und lassen Sie die Produktfotos durch eine umgekehrte Bildersuche laufen. Warnt Ihre Bank bei der Überweisung, dass Name und IBAN nicht zusammenpassen, überweisen Sie nicht.
Bedeutet das Schloss im Browser, dass der Shop seriös ist#
Nein. Das Schloss steht für eine verschlüsselte Verbindung und ein für die Domain ausgestelltes Zertifikat. Let's Encrypt stellt es automatisch aus, sobald feststeht, dass der Server die Domain kontrolliert, ohne das Unternehmen zu prüfen. Das Schweizer Bundesamt für Cybersicherheit nennt das Impressum ausdrücklich aussagekräftiger als das Zertifikat.
Wie melde ich einen gefälschten Shop, der sich als mein Unternehmen ausgibt#
Erstatten Sie Strafanzeige bei der Polizei, in Deutschland auch online. In Österreich melden Sie die Adresse über das Formular von Watchlist Internet, in der Schweiz beim Bundesamt für Cybersicherheit (BACS). Parallel schicken Sie eine Missbrauchsmeldung an den Hoster und den Domain-Registrar und warnen Ihre Kunden mit einem Hinweis auf Ihrer Website.
Muss ein Shop negative Bewertungen veröffentlichen#
Ein Shop muss nach § 5b Abs. 3 UWG angeben, ob und wie er sicherstellt, dass Bewertungen von echten Käufern stammen. Nach Nr. 23b und 23c des Anhangs zum UWG ist es stets unzulässig, Bewertungen als geprüft auszugeben, ohne angemessene Prüfmaßnahmen zu ergreifen, oder gefälschte Bewertungen zu übermitteln oder in Auftrag zu geben.
Warum prüfen B2B-Kunden die USt-IdNr und das Konto eines Shops#
Weil die Buchhaltung des Kunden eine Rechnung mit korrekter Steuernummer oder USt-IdNr nach § 14 Abs. 4 UStG braucht und weil die Bank seit Oktober 2025 bei jeder Überweisung den Empfängernamen mit der IBAN abgleicht. Steht im Impressum eine andere Firma als auf dem Konto, sieht der Kunde eine Warnung, bevor er zahlt.

Ähnliche Artikel