Warenkorbabbrecher-Mails: Warum die meisten Shops sie rechtswidrig versenden

Die Warenkorbabbrecher-Mail gilt als eine der wirksamsten Maßnahmen im E-Commerce – sie holt Umsatz zurück, der schon fast verloren war. Was in den meisten Anleitungen fehlt: Diese Mail ist rechtlich Werbung. Und ausgerechnet der abgebrochene Kauf schließt die Ausnahme aus, auf die sich viele Händler berufen.

Wir sehen das bei Shop-Analysen regelmäßig: Die Automatisierung läuft, die Mails gehen raus, die Zahlen sehen gut aus – und niemand kann sagen, worauf sich das Ganze stützt. Meistens lautet die Antwort „das macht doch jeder“. Das stimmt sogar. Es macht die Sache nur nicht besser.

Worum es geht

Eine Warenkorbabbrecher-Mail erreicht jemanden, der Produkte in den Warenkorb gelegt und den Kauf nicht abgeschlossen hat. Typischerweise ein bis vier Stunden später, oft mit einem Rabattcode, manchmal mit einer zweiten und dritten Mail hinterher.

Damit das technisch funktioniert, braucht der Shop zwei Dinge: die E-Mail-Adresse und die Information, was im Warenkorb lag. Beides fällt im Checkout an, bevor abgebrochen wird – oder stammt aus einem Kundenkonto.

Genau hier beginnt das Problem. Denn was danach passiert, ist keine Vertragsabwicklung. Es ist eine Aufforderung zu kaufen, und das ist die juristische Definition von Werbung.

Der Denkfehler: Es ist keine Service-Mail

Bestell- und Versandbestätigungen dürfen Shops ohne gesonderte Einwilligung verschicken, weil sie zur Erfüllung des Vertrags nötig sind. Diese Privilegierung ist der Grund, warum viele annehmen, eine Warenkorb-Erinnerung sei ähnlich harmlos – es geht ja um „seine“ Bestellung.

Der Unterschied ist entscheidend: Bei einem abgebrochenen Warenkorb gibt es keinen Vertrag. Es gibt nicht einmal ein Angebot. Es gibt einen Interessenten, der sich anders entschieden oder es vergessen hat. Eine Mail an ihn wickelt nichts ab, sondern soll ihn zum Kauf bewegen.

E-Mail-Werbung braucht grundsätzlich eine vorherige Einwilligung. Rechtsgrundlage ist in Österreich § 174 TKG 2021, in Deutschland § 7 UWG. Beide gehen auf dieselbe EU-Richtlinie zurück und sind im Kern gleich streng.

Dieselbe Logik gilt übrigens umgekehrt: Wer eine Versandbestätigung mit Produktempfehlungen anreichert, macht aus einer erlaubten Service-Mail eine Werbemail. Wie sich beides sauber trennen lässt, steht in unseren Vorlagen für Shop-E-Mails.

Warum die Bestandskunden-Ausnahme hier nicht greift

Es gibt eine viel zitierte Ausnahme vom Einwilligungserfordernis. Wer sie kennt, beruft sich gern darauf – und übersieht dabei ihre erste Voraussetzung. Die Ausnahme verlangt alle vier Punkte gleichzeitig:

• Die E-Mail-Adresse wurde im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten.
• Die Werbung betrifft eigene ähnliche Waren oder Dienstleistungen.
• Der Empfänger hat der Verwendung nicht widersprochen.
• Er wird bei jeder einzelnen Verwendung klar auf sein Widerspruchsrecht hingewiesen.

Der erste Punkt ist der, an dem die Warenkorb-Mail scheitert. Ein abgebrochener Kauf ist kein Verkauf. Die Adresse wurde nicht „im Zusammenhang mit dem Verkauf“ erhoben, sondern im Zusammenhang mit einem Kaufversuch, der nicht stattgefunden hat.

Damit bleibt es beim Grundsatz: ohne Einwilligung keine Werbemail.

Wie es viele machen

Vier Muster begegnen uns immer wieder – aufsteigend nach Risiko.

1. Keine Einwilligung, dafür „berechtigtes Interesse“

Die häufigste Variante. Im Datenschutzhinweis steht, man verarbeite die Daten auf Grundlage des berechtigten Interesses. Das mag für das Speichern des Warenkorbs tragen – für den Versand der Mail ist aber das Wettbewerbs- beziehungsweise Telekommunikationsrecht die speziellere Regel, und das verlangt die Einwilligung. Ein berechtigtes Interesse ersetzt sie nicht.

2. Die Sammel-Checkbox

Eine einzige Checkbox im Checkout, die AGB, Datenschutz und „Informationen per E-Mail“ zusammenfasst. Eine Einwilligung muss aber für den konkreten Zweck erteilt werden und darf nicht an etwas gekoppelt sein, das der Kunde ohnehin akzeptieren muss, um bestellen zu können. Eine gekoppelte Einwilligung ist im Zweifel keine.

3. Die vorangekreuzte Box

Kommt seltener vor als früher, aber es gibt sie noch. Eine Einwilligung setzt eine aktive Handlung voraus. Ein Haken, den der Nutzer wegklicken müsste, ist keine.

4. Die Newsletter-Einwilligung als Freibrief

Der Kunde hat irgendwann den Newsletter abonniert, also bekommt er auch Warenkorb-Mails. Das ist die sauberste der vier Varianten – und trotzdem angreifbar, wenn die Einwilligung nur von „Neuigkeiten und Angeboten“ spricht. Je weiter der Wortlaut vom tatsächlichen Versand entfernt ist, desto schwächer die Grundlage.

Was es im Ernstfall kostet

Unzulässige E-Mail-Werbung wird selten von Behörden verfolgt, sondern von Mitbewerbern, Abmahnvereinen oder verärgerten Empfängern. Das macht sie kalkulierbar unangenehm:

• Die Abmahnung selbst kostet je nach angesetztem Streitwert schnell einige hundert Euro Anwaltskosten. Nach oben ist Luft.
• Die Unterlassungserklärung ist der teurere Teil. Wer sie unterschreibt, verpflichtet sich für die Zukunft. Geht danach auch nur eine weitere Mail raus – etwa weil eine Automatisierung noch läuft, die niemand abgeschaltet hat –, wird die Vertragsstrafe fällig. Und zwar pro Verstoß.
• Schadenersatzansprüche einzelner Empfänger nach Art. 82 DSGVO. Einzeln überschaubar, in Summe unangenehm, wenn eine Kampagne an tausende Adressen ging.
• Der stille Posten: Die Automatisierung muss sofort und vollständig abgeschaltet werden. Wer dann keine rechtssichere Alternative hat, verliert genau den Umsatz, den die Mails gebracht haben – in dem Moment, in dem er ohnehin schon zahlt.

Der letzte Punkt ist der eigentliche Grund, das Thema vorher zu klären. Nicht die Abmahnung – die ist ärgerlich, aber bezahlbar. Sondern die Situation danach: Unterlassungserklärung unterschrieben, Automatisierung aus, Vertragsstrafe im Nacken, und nichts, was den Umsatz ersetzt.

Wie es sauber geht

Es gibt mehrere Wege, und sie schließen einander nicht aus. Die ersten beiden brauchen eine Einwilligung, die übrigen kommen ohne aus.

Weg 1: Eigene Einwilligung im Checkout

Eine separate, nicht vorangekreuzte Checkbox, die genau das benennt, was passieren wird. Nicht gekoppelt an AGB oder Datenschutz – und die Bestellung muss auch ohne sie funktionieren.

Der Vorteil: Die Einwilligung deckt genau den Fall ab, um den es geht, und sie ist dokumentiert. Der Nachteil: Sie steht im Checkout und damit an einer Stelle, an der jedes zusätzliche Element die Conversion drückt. Setz sie unter die Pflichtfelder, nicht davor.

Weg 2: Newsletter-Einwilligung, die den Fall ausdrücklich nennt

Wenn du ohnehin einen Newsletter mit Double-Opt-in betreibst, nimm die Warenkorb-Erinnerung in den Einwilligungstext auf. Dann brauchst du keine zweite Checkbox – aber der Wortlaut muss den Versand tatsächlich abdecken.

Wichtig ist der Nachweis. Speichere Zeitpunkt und den Wortlaut, dem zugestimmt wurde. Änderst du den Text später, gilt für den Altbestand weiter der alte.

Weg 3: Den Warenkorb einfach speichern

Die unterschätzte Lösung. Ein eingeloggter Kunde findet seinen Warenkorb beim nächsten Besuch wieder vor, ohne dass ihm jemand etwas geschickt hat. Bei Gastbestellungen leistet dasselbe ein Cookie – für einen technisch notwendigen Warenkorb ist das unproblematisch.

Das ist keine Kommunikation, sondern Funktion. Es braucht keine Einwilligung, weil nichts versendet wird. Und es löst das Problem des Kunden genauso gut, wenn er von selbst zurückkommt.

Weg 4: On-Site statt E-Mail

Ein Hinweis beim nächsten Besuch – „Dein Warenkorb wartet noch“ – findet auf deiner eigenen Website statt und ist keine E-Mail-Werbung. Achte nur darauf, dass ein Exit-Intent-Fenster nicht selbst zur Datenerhebung wird: Wer dort eine Adresse abfragt, ist wieder mitten im Einwilligungsthema.

Weg 5: Retargeting über Werbeanzeigen

Rechtlich ein anderes Kapitel. Hier geht es nicht um E-Mail-Werbung, sondern um Tracking – und damit um deinen Cookie-Consent. Funktioniert nur, wenn der Besucher dem Marketing-Tracking zugestimmt hat. Sauber umgesetzt ist es eine echte Alternative, weil es denselben Zweck ohne Postfach erreicht.

Weg 6: Den Checkout reparieren, statt hinterherzulaufen

Der unbequemste Rat, aber der mit der besten Rendite. Warenkörbe werden aus Gründen abgebrochen, und die meisten davon sind hausgemacht: überraschende Versandkosten im letzten Schritt, Registrierungszwang, zu wenige Zahlungsarten, fehlende Lieferzeitangabe, eine Formularlänge, die niemand ausfüllen will.

Wer diese Punkte abstellt, braucht einen Teil der Erinnerungsmails gar nicht mehr – und hat nebenbei ein Problem gelöst, statt eines zu verwalten.

Die gleiche Frage stellt sich bei Zufriedenheitsumfragen und Feedback-Mails nach dem Kauf. Wo dort die Grenze verläuft und welche Tools dabei zusätzlich ein DSGVO-Thema aufmachen, steht im Beitrag Online-Shop-Benachrichtigungen: externe Tools vs. DSGVO.

Sonderfall B2B

Im B2B ist die Rechtslage nicht automatisch entspannter. Die Einwilligungspflicht für E-Mail-Werbung gilt auch gegenüber Unternehmern – anders als beim Widerrufsrecht, das im B2B tatsächlich entfällt. Wer seinen B2B-Shop hier für einen rechtsfreien Raum hält, verwechselt zwei verschiedene Themen.

Was du diese Woche prüfen kannst

1. Läuft in deinem Shop überhaupt eine Warenkorb-Automatisierung? Oft weiß das nur, wer sie eingerichtet hat – schau im E-Mail-Tool oder im Plugin nach.
2. Wenn ja: Auf welche Einwilligung stützt sie sich? Such den konkreten Text, den der Kunde gesehen hat.
3. Deckt dieser Text den Versand wirklich ab, oder spricht er nur allgemein von „Informationen“?
4. Ist die Checkbox separat, leer und freiwillig – oder mit AGB und Datenschutz zusammengefasst?
5. Steht in jeder dieser Mails ein funktionierender Abmeldelink?

Wenn du bei Punkt zwei nicht weiterkommst, ist das schon die Antwort. Eine Einwilligung, die sich nicht nachweisen lässt, existiert im Streitfall nicht – die Beweislast liegt bei dir, nicht beim Empfänger.

Fazit

Die Warenkorb-Erinnerung ist kein Randthema, sondern in vielen Shops ein fester Umsatzbaustein – der auf einer Grundlage steht, die nie jemand geprüft hat. Der Ausweg ist unspektakulär: eine eigene Checkbox im Checkout, sauber dokumentiert. Wenig Aufwand, und die Automatisierung darf bleiben.

Wer im Checkout kein zusätzliches Element will, hat mit gespeichertem Warenkorb, On-Site-Hinweis und Retargeting drei Alternativen, die dasselbe erreichen, ohne dass eine Mail das Haus verlässt. Und wer den Checkout selbst repariert, braucht einen Teil davon ohnehin nicht mehr. Welche Fehler dort in österreichischen Shops besonders häufig sind, steht im Leitfaden für rechtssichere WooCommerce-Shops.

Rechtsgrundlagen: § 174 TKG 2021 (Österreich), § 7 UWG (Deutschland), Art. 6 und Art. 82 DSGVO, Richtlinie 2002/58/EG. Stand: August 2026. Wir sind Praktiker aus der Shop-Entwicklung und keine Rechtsanwälte – dieser Artikel ersetzt keine Rechtsberatung und bewertet keinen Einzelfall. Für verbindliche Auskünfte und geprüfte Rechtstexte empfehlen wir Trusted Shops oder die IT-Recht Kanzlei.