Prozesse im Onlineshop dokumentieren: Ablaufbeschreibungen und Verantwortlichkeiten

Prozessdokumentation im Onlineshop: Pflicht, Nutzen, Ausgangslage

Im Onlineshop fallen täglich Entscheidungen an: Wie wird eine Bestellung bestätigt? Wer entscheidet bei einer Kulanzlösung? Und was geschieht, wenn jemand vom Kauf zurücktritt? Solange solche Fragen nur eine Person im Kopf hat, läuft der Betrieb – bis diese Person ausfällt, das Unternehmen wächst oder eine Frist übersehen wird. Prozessdokumentation ist daher kein Selbstzweck, sondern die schriftliche Form dessen, was ohnehin tagtäglich geschieht.

In Österreich gilt für Onlineshop-Betreiberinnen und -Betreiber ein Bündel rechtlicher Vorgaben. Die Verbraucherrechte-Richtlinie ist im Fern- und Auswärtsgeschäftegesetz (FAGG) umgesetzt. Das FAGG gilt für B2C-Verträge, also zwischen Unternehmen und Verbraucherinnen bzw. Verbrauchern, und regelt unter anderem Informationspflichten bei Fernabsatzverträgen, Sonderbestimmungen für den Mobile-Commerce, Vorgaben für Bestell-Buttons, Angaben über Lieferbeschränkungen und Zahlungsmittel, die Bestätigung des abgeschlossenen Fernabsatzvertrages sowie das Rücktritts- bzw. Widerrufsrecht. Hinzu kommen die allgemeinen Informationspflichten des E-Commerce-Gesetzes (ECG) – die WKO nennt Impressum, Werbehinweise und Pflichtangaben im E-Commerce; ars.at zählt zusätzlich technische Informationspflichten und Transparenz im Bestellprozess dazu – sowie das Konsumentenschutzgesetz (KSchG) mit Gewährleistungsrechten, Lieferfristen und Regeln zu unzulässigen Vertragsklauseln.

Da personenbezogene Daten verarbeitet werden – etwa durch Cookies oder Analyse-Tools auf der Website –, sind zusätzlich die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikationsgesetz (TKG) einzuhalten. Nach dem Herkunftslandprinzip unterliegen die unternehmerischen Online-Pflichten des Shop-Betreibers grundsätzlich dem Recht des Sitzstaates. Bei Online-Verträgen zwischen Verbraucherinnen bzw. Verbrauchern und Unternehmerinnen bzw. Unternehmern gilt jedoch das Recht des Staates, in dem die Verbraucherin bzw. der Verbraucher ihren bzw. seinen Wohnsitz hat; zwingende Verbraucherschutzregeln dieses Staates bleiben unberührt, sofern sie für die Konsumentin bzw. den Konsumenten günstiger sind.

Im Alltag wirken diese Vorgaben nur dann verlässlich, wenn festgehalten ist, wer wann was tut. Ein Ein-Personen-Shop hat keine eigene Stabsstelle dafür, und auch in kleinen Betrieben fehlt meist jemand, der ausschließlich Dokumentation betreibt. Deshalb zahlt sich eine schlanke, aber klare Form aus: kurze Ablaufbeschreibungen für die wichtigsten Vorgänge, ergänzt um Zuständigkeiten, Fristen und Vorlagen. Das erleichtert die Einschulung, verringert Rückfragen und macht Abläufe nachvollziehbar, wenn Kundschaft, Dienstleister oder Behörden nachfragen.

Rechtliche Grundlagen für Onlineshops in Österreich

Diese Abläufe brauchen eine Beschreibung

Nicht jeder Handgriff im Shop braucht ein eigenes Dokument. Sinnvoll ist ein Prozessverzeichnis mit Abläufen, die regelmäßig vorkommen, rechtliche Folgen haben oder Geld kosten, wenn sie schiefgehen. Für die meisten Onlineshops zählen dazu folgende Kernprozesse:

Bestellabwicklung: Sie reicht vom Eingang der Bestellung über die Prüfung der Angaben bis zur Auftragsbestätigung. Hier greifen die Informationspflichten nach ECG und FAGG, die AGB-Einbindung sowie die Bestätigung des Fernabsatzvertrages.

Zahlung und Lieferung: Welche Zahlungsmittel werden angeboten, welche Lieferbeschränkungen gelten, wie wird mit Lieferfristen umgegangen und wer informiert wann bei Verzögerungen? Angaben über Lieferbeschränkungen und Zahlungsmittel sind Pflichtangaben; Lieferfrist und Risikoübertragung beim Versandkauf sind ausdrücklich geregelt.

Rücktritt und Rücksendung: Entgegennahme der Rücktrittserklärung, Prüfung der Frist, Rücksendekosten, Ausnahmen, Erstattung. Die rechtlichen Grundlagen sind in der Einordnung zusammengefasst.

Reklamation und Gewährleistung: Mängelmeldung, Prüfung, Entscheidung über Verbesserung, Austausch oder eine andere Lösung, Kommunikation, Wiedervorlage. Die rechtlichen Grundlagen stehen in der Einordnung.

Datenschutz und Cookies: Einholung und Nachweis von Einwilligungen, Einsatz von Analyse-Tools, Laufzeit von Cookies, Bearbeitung von Auskunfts- und Löschbegehren.

Umgang mit Kundenbewertungen: Wer liest Bewertungen, wer antwortet, wie wird mit kritischen oder zweifelhaften Bewertungen umgegangen? Die WKO bietet dazu eigene Informationen für Betriebe.

Kundenkommunikation: Kanäle, Reaktionszeiten, wer welche Anfragen beantwortet und wann eine Anfrage an eine andere Stelle weitergegeben wird.

Der Bestellvorgang Schritt für Schritt: vom Warenkorb bis zur Bestätigung

Für die erste Ablaufbeschreibung bietet sich der Bestellvorgang an: Er kommt häufig vor, ist rechtlich geregelt und lässt sich gut in Schritte gliedern. Bewährt hat sich das Muster Schritt – Eingabe – Ergebnis – Zuständigkeit – Nachweis.

Schritt 1 – Pflichtinformationen vor Vertragsabschluss: Die Kundin oder der Kunde erhält alle Informationen, die vor der Bestellung bereitstehen müssen – etwa wesentliche Produktmerkmale, Angaben über Lieferbeschränkungen und Zahlungsmittel sowie die Wiederholung wesentlicher Informationen vor der Bestellung. Eingabe ist die fertige Produkt- und Shopinformation, Ergebnis eine Seite bzw. ein Bestellschritt, in dem diese Informationen tatsächlich sichtbar sind. Zuständig ist die Person, die Shopinhalte pflegt. Als Nachweis dient ein Screenshot samt Datum der letzten Prüfung.

Schritt 2 – Einsicht in die AGB: Online-Händlerinnen und Online-Händler müssen ihren Kundinnen und Kunden vor Abschluss der Bestellung die Möglichkeit geben, die Allgemeinen Geschäftsbedingungen einzusehen und zuzustimmen. Andernfalls ist der Vertragsabschluss nicht gültig. In der Praxis wird ein Textlink zu den AGB bereitgestellt. Eingabe ist der Verweis im Bestellprozess, Ergebnis die nachvollziehbare Zustimmung, Zuständigkeit liegt bei der Shopverantwortlichen bzw. beim Shopverantwortlichen, Nachweis ist die im Bestellsystem gespeicherte Zustimmung. Wichtig im Prozess: Wer prüft nach einem Shop-Update, ob der Link noch funktioniert?

Schritt 3 – eindeutige Bestellung: Bestellungen brauchen einen klar erkennbaren Button; die Verbraucherrechte-Richtlinie enthält dazu Vorgaben („Button-Lösung“), die im FAGG umgesetzt sind. Eingabe ist die Auswahl im Warenkorb, Ergebnis die ausgelöste Bestellung, Zuständigkeit bei der technischen Betreuung, Prüfung im Rahmen von Updates.

Schritt 4 – Bestätigung des Fernabsatzvertrages: Der abgeschlossene Vertrag wird bestätigt, üblicherweise per E-Mail. Eingabe ist die abgeschickte Bestellung, Ergebnis die versendete Bestätigung samt den erforderlichen Informationen, Zuständigkeit bei der Systemadministration bzw. beim Kundenservice, Nachweis über den Versand im System.

Für jeden Schritt gehört eine Vertretung in die Beschreibung – also wer einspringt, wenn die zuständige Person abwesend ist. Ebenso hilfreich ist ein kurzer Abschnitt „Was tun, wenn“ mit den häufigsten Fehlern: Bestellung ohne Zustimmung zu den AGB, technischer Fehler beim Button, nicht versendete Bestätigungsmail. Genau dort zeigt sich, ob die Dokumentation im Alltag etwas bringt.

Der Bestellvorgang im Onlineshop – Schritt für Schritt

Rücktritt, Reklamation und Beschwerden als geregelte Sonderfälle

Rücktritts- und Gewährleistungsfälle sind zahlenmäßig selten, kosten aber überproportional viel Zeit, wenn kein Ablauf feststeht. Die rechtlichen Grundlagen sind in der Einordnung zusammengefasst; für Verbraucherinnen und Verbraucher sieht das FAGG unter anderem ein 14-tägiges Rücktrittsrecht vor. Entscheidend ist, diese Vorgaben in konkrete Abläufe zu übersetzen.

Für den Rücktritt empfiehlt sich eine Ablaufbeschreibung mit diesen Elementen: Eingang der Erklärung (über welchen Kanal auch immer), Erfassung mit Datum, Prüfung, ob die Rücktrittsfrist offen ist, Prüfung von Ausnahmen, Mitteilung an die Kundin oder den Kunden über die nächsten Schritte, Klärung der Rücksendekosten, Rückabwicklung der Zahlung, Wiedervorlage, falls die Ware nicht einlangt. Jeder dieser Punkte bekommt eine zuständige Person und ein Erledigungsdatum.

Für Reklamationen und Gewährleistung gilt Ähnliches: Mängelmeldung erfassen, Ware und Kaufzeitpunkt prüfen, Entscheidung über die Lösung, Kommunikation an die Kundin oder den Kunden, Nachverfolgung bis zum Abschluss. Wichtig ist eine dokumentierte Eskalationsregel: Bis zu welchem Betrag oder bis zu welcher Art von Fall entscheidet der Kundenservice selbst, und ab wann muss die Geschäftsführung zustimmen? Diese Grenze ist der wirksamste Hebel gegen zähe Einzelfalldiskussionen.

Sinnvoll ist eine kleine Vorlagensammlung: Textbausteine für Bestätigung, Ablehnung und Zwischennachricht, ein Rücksendeformular oder Rücksendelabel, eine Checkliste für die Prüfung der Frist sowie eine Übersicht über Ausnahmen. Vorlagen ersetzen nicht die rechtliche Beurteilung des Einzelfalls, verhindern aber, dass bei jedem Fall neu formuliert wird. Wer diese Fälle ungeregelt lässt, zahlt doppelt: mit Zeit im Tagesgeschäft und mit verärgerter Kundschaft, die auf Antwort wartet.

Datenschutz im Shopalltag: Abläufe für Cookies, Webanalyse und Anfragen

Im Datenschutz dreht sich im Shopalltag alles um konkrete Abläufe: Einholung und Nachweis von Einwilligungen, Umgang mit Cookies und Webanalyse, Prüfung neuer Tools sowie Bearbeitung von Betroffenenanfragen. Die rechtlichen Grundlagen – DSGVO und TKG – sind in der Einordnung genannt. Die WKO stellt dazu unter anderem eine Checkliste für Cookies und Web-Analyse im Webshop sowie ein Toolset zur DSGVO-Umsetzung bereit.

Folgende Tätigkeiten gehören als Prozesse in die Dokumentation: Einholung von Einwilligungen beim ersten Besuch und Speicherung des Nachweises, Zuordnung von Cookies zu Kategorien mit Angabe der Laufzeit, Einbindung neuer Analyse- oder Marketing-Tools samt vorheriger Prüfung, regelmäßige Kontrolle, ob tatsächlich nur die freigegebenen Tools aktiv sind, sowie Löschung von Daten nach Ablauf der festgelegten Fristen.

Ein eigener Ablauf betrifft Anfragen von Betroffenen, etwa Auskunfts- oder Löschbegehren. Festzuhalten ist: über welchen Kanal die Anfrage eingeht, wer sie identifiziert und zuordnet, innerhalb welcher Frist geantwortet wird, wer die Antwort fachlich und rechtlich freigibt und wie die Erledigung dokumentiert wird. Auch das Verzeichnis der Verarbeitungstätigkeiten sowie Verträge mit Dienstleistern, die Daten in Ihrem Auftrag verarbeiten, sollten an einer klar benannten Stelle geführt werden.

Zuständigkeit: In kleinen Betrieben braucht es dafür keine eigene Organisationseinheit, aber eine namentlich genannte Person und eine Stellvertretung. Sofern eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter bestellt ist, laufen Meldungen und Freigaben über diese Stelle. Wichtig ist, dass die Zuständigkeit nicht nur auf dem Papier steht, sondern im Ablauf selbst aufscheint – etwa als feste Zeile „Meldung an Datenschutzkoordination“ im Reklamations- und im IT-Prozess.

Rollen und Verantwortlichkeiten klar zuordnen

Ablaufbeschreibungen werden erst brauchbar, wenn bei jedem Schritt eine Rolle steht. Bewährt hat sich eine einfache Rollenliste, die unabhängig von Namen funktioniert, ergänzt um die aktuell besetzten Personen und deren Vertretung.

Typische Rollen im Onlineshop-Betrieb: Die Geschäftsführung trägt die rechtliche Verantwortung, trifft Grundsatzentscheidungen, legt Kulanzgrenzen fest und gibt Änderungen an rechtlich relevanten Texten frei. Die Shopverantwortung pflegt Produktdaten, Preise, Versand- und Zahlungsinformationen sowie die AGB-Einbindung. Die IT bzw. die technische Betreuung kümmert sich um Shop-System, Updates, Buttons, Cookies und die Einbindung von Tools. Lager und Versand verantworten Kommissionierung, Verpackung, Versandbestätigung und Rücksendungen. Der Kundenservice bearbeitet Anfragen, Rücktritte und Reklamationen und arbeitet mit den Vorlagen. Eine Datenschutzkoordination bzw., sofern bestellt, die Datenschutzbeauftragtenstelle verantwortet Einwilligungen, Anfragen von Betroffenen und die Dokumentation der Verarbeitungen.

Zwei Punkte werden in der Praxis am häufigsten vergessen. Erstens die Vertretung: Für jeden kritischen Schritt gehört eine zweite Person genannt, die im Abwesenheitsfall übernimmt. Zweitens die Entscheidungsbefugnis: Wer darf einer Rückerstattung zustimmen, wer einen Gutschein anbieten, wer eine Änderung an den Rechtstexten freigeben? Eine kurze Tabelle mit Schwellenwerten und Freigabewegen verhindert, dass jede Kleinigkeit nach oben wandert.

Zuletzt braucht es eine Regel für Änderungen: Wer darf eine Ablaufbeschreibung anpassen, wer muss zustimmen, und wo wird die Änderung vermerkt? In kleinen Betrieben genügt oft, dass die Shopverantwortung Änderungen vorschlägt, die Geschäftsführung zustimmt und die neue Version zentral abgelegt wird. Damit bleibt nachvollziehbar, welche Fassung gerade gilt.

Ablaufbeschreibungen, die im Alltag halten: Aufbau, Ablage, Aktualisierung

Gute Prozessdokumentation ist knapp und gleich aufgebaut. Eine brauchbare Seitenstruktur für jeden Ablauf: Zweck, Geltungsbereich, Auslöser, Schritte mit Eingabe und Ergebnis, Zuständigkeit und Vertretung, Fristen, verwendete Vorlagen, Eskalationsweg, Änderungshistorie. Verständliche Sprache ohne Fachjargon, kurze Sätze und aktive Formulierungen („Der Kundenservice prüft …“) sind wichtiger als Vollständigkeit. Wer den Ablauf an einer Kollegin oder einem Kollegen in zehn Minuten erklären kann, hat ihn richtig beschrieben.

Für die Ablage gilt: ein zentraler Ort, für alle Beteiligten auffindbar, mit klaren Dateinamen und Versionsnummern. Wer eine aktuelle Fassung ausdruckt, sollte sie als Ausdruck kennzeichnen; verbindlich ist immer die zentrale Datei. Eine einfache Änderungshistorie mit Datum, Änderung und freigebender Person genügt, damit im Streitfall nachvollziehbar ist, welche Regel wann gegolten hat.

Ein Überprüfungsrhythmus hält die Dokumentation lebendig: ein fester Termin im Jahr für den Durchgang durch alle Abläufe, dazu eine sofortige Anpassung, wenn sich Vorgaben ändern. Dass sich rechtliche Anforderungen laufend weiterentwickeln, zeigt allein die Liste neuer Vorgaben, die die WKO für den E-Commerce führt – darunter die Produktsicherheitsverordnung, die ab 13. Dezember 2024 gilt, das Barrierefreiheitsgesetz, das ab 28. Juni 2025 gilt, sowie der AI Act, der mit 1. August 2024 in Kraft getreten ist. Bei jeder solchen Änderung ist zu prüfen, ob ein bestehender Ablauf angepasst werden muss.

Zur Einschulung gehört die Dokumentation als fixer Bestandteil: Neue Mitarbeitende lesen die Abläufe ihres Bereichs in der ersten Woche und bestätigen das mit einem kurzen Vermerk. Kurze Besprechungen zu geänderten Abläufen, Checklisten an der Stelle der tatsächlichen Arbeit und eine benannte Ansprechperson für Rückfragen bewirken mehr als ein umfangreiches Handbuch, das niemand öffnet.

Vorlagen und Anlaufstellen aus Österreich – und die ersten fünf Schritte

Für österreichische Betriebe gibt es mehrere niederschwellige Anlaufstellen. Die WKO bietet im Bereich E-Commerce und Webshop ein Informationsangebot, das Einsteigerinnen und Einsteigern einen Überblick gibt und bei der Auswahl und Einrichtung von Shop-Lösungen unterstützt; dazu gehören eine Schritt-für-Schritt-Anleitung zum Onlineshop, ein Erstcheck für den rechtssicheren Onlineshop samt Webinar-Aufzeichnung sowie Informationen zum Umgang mit Online-Bewertungen. Die Zertifizierung durch das Österreichische E-Commerce-Gütezeichen umfasst unter anderem Beratung und Schlichtung bei Streitfragen, Mustertexte und laufende Updates zur rechtlichen Situation am österreichischen Online-Markt.

Auf USP.gv.at finden sich Anleitungen zum Aufbau eines Onlineshops einschließlich der rechtlichen Pflichten; die Seite nennt unter anderem Informationspflichten bei Fernabsatzverträgen, Sonderbestimmungen für den Mobile-Commerce, Anforderungen an Bestell-Buttons, Angaben zu Lieferbeschränkungen und Zahlungsmitteln, die Bestätigung des Fernabsatzvertrages, das Rücktrittsrecht sowie Fragen des Datenschutzes und verweist auf weiterführende WKO-Informationen. Auf oesterreich.gv.at gibt es einen Überblick zum anwendbaren Recht beim Online-Shopping, zur Geoblocking-Verordnung – in Kraft seit 3. Dezember 2018 – und dazu, dass das Liefergebiet weiterhin frei bestimmt werden kann. Digital Austria wiederum sammelt Good-Practice-Beispiele zum digitalen Kompetenzaufbau aus österreichischen Bundesländern sowie aus der EU, die als Anregung für eigene Vorhaben dienen können.

Daraus lässt sich ein schlanker Einstieg ableiten. Für den Beginn genügen fünf Schritte:

Erstens: Prozessverzeichnis anlegen. Gehen Sie die sieben Kernabläufe durch – Bestellabwicklung, Zahlung und Lieferung, Rücktritt und Rücksendung, Reklamation und Gewährleistung, Datenschutz und Cookies, Kundenbewertungen, Kundenkommunikation – und notieren Sie, was davon im Betrieb tatsächlich vorkommt.

Zweitens: einen Ablauf vollständig beschreiben. Nehmen Sie den Bestellvorgang und halten Sie Schritt für Schritt Eingabe, Ergebnis, Zuständigkeit, Vertretung und Nachweis fest.

Drittens: Rollen und Freigaben festlegen. Ordnen Sie jeder Rolle eine Person und eine Vertretung zu und notieren Sie, wer bei Rückerstattungen, Kulanzfällen und Textänderungen entscheidet.

Viertens: Vorlagen sammeln. Legen Sie an einem zentralen Ort ab, was Sie ohnehin ständig verwenden: Bestätigungstexte, Textbausteine für Reklamationen und Rücktritte, Formulare und Checklisten.

Fünftens: Versionieren, ablegen, überprüfen. Geben Sie der Beschreibung eine Versionsnummer und ein Datum, legen Sie fest, wo sie liegt, setzen Sie einen jährlichen Prüftermin und schulen Sie die Mitarbeitenden bei jeder Änderung. Damit ist die Grundlage gelegt – ausbauen lässt sich der Rest nach und nach.