Bezug: Entwurf 2026-11-08.1 · 8. November 2026
Vorläufige Einordnung anhand des vorhandenen Codes; keine abschließende juristische Prüfung. Offene Angaben und technische Voraussetzungen verhindern eine Freigabe für echten Nutzerbetrieb. Die öffentliche Testwebsite ist bereits online; rechtliche Pflichten können schon für diese Demo bestehen.
Auch ohne Konten können IP-Adressen, Hostingprotokolle und Browserdaten personenbezogen sein. Verantwortlichen, Art.-6-Rechtsgrundlagen, Art.-13-Informationen, Art.-28-Auftragsverarbeitung, gegebenenfalls Drittlandtransfer, Sicherheit und Löschung prüfen. Es gibt noch keine Datenschutzerklärung. Lokale Speicherung bedeutet nicht, dass beim Hosting keine Daten anfallen.
Grundlagen: DSGVO, Verordnung (EU) 2016/679
Die Website ist öffentlich. § 5 DDG ist anhand Geschäftsmäßigkeit und tatsächlicher wirtschaftlicher Ausrichtung zu prüfen; kostenlos ist nicht automatisch ausgenommen. Betreiberangaben und Impressum fehlen. Browserzugriffe getrennt nach unbedingt erforderlichen Funktionen und optionalen Zwecken unter § 25 TDDDG einordnen. Ein pauschales Cookie-Banner ist weder ein Ersatz für diese Prüfung noch automatisch erforderlich.
Grundlagen: DDG: Anbieterinformationen (§ 5) · TDDDG: Schutz der Endgeräte (§ 25)
Ein Fußzeilenlink allein dokumentiert keine Zustimmung. Vertragsschluss, Zugang, Speicherung, verständlicher Text und die Kontrolle nach §§ 305 ff. BGB sind zu prüfen. Der vorliegende Entwurf wird ausdrücklich nicht als aktive Vertragsfassung verwendet. Hauptleistung, Haftung und Kündigung benötigen juristische Freigabe.
Grundlagen: BGB: Einbeziehung und Inhaltskontrolle (§§ 305–309)
Derzeit werden fremde Testanzeigen nicht auf dem Server veröffentlicht; ein Hostingdienst oder eine Online-Plattform folgt nicht allein aus dem Projektziel. Beim vorgesehenen öffentlichen Speichern fremder Inhalte liegt diese Einordnung nahe und ist konkret zu prüfen. Dann insbesondere Art. 11/12 Kontaktstellen, Art. 14 Bedingungen, Art. 16 Meldungen, Art. 17 Begründungen und Art. 18 Eskalation umsetzen. Art. 6/8 sind keine pauschale Freistellung von eigenen Pflichten.
Grundlagen: Digital Services Act, Verordnung (EU) 2022/2065
Unternehmensgröße einschließlich verbundener Unternehmen und Diensteeinordnung dokumentieren. Art. 15 Abs. 2 kann die allgemeinen Berichtspflichten ausnehmen. Art. 19 nimmt bestimmte kleine Plattformen von Abschnitt 3 aus, aber nicht von Art. 24 Abs. 3. Deshalb Art. 20/21 Beschwerden und Streitbeilegung, Art. 22/23 sowie Art. 24/27 getrennt prüfen. Nicht pauschal mit „Startup“ sämtliche DSA-Pflichten ausschließen. Ohne Ausnahme interne Beschwerden mindestens sechs Monate kostenlos und qualifiziert menschlich prüfen; gegebenenfalls Rankingparameter offenlegen und Transparenzprozesse betreiben.
Grundlagen: Digital Services Act, Verordnung (EU) 2022/2065
Sichtbarkeit und Empfänger, Zugriffsschutz, Löschkonzept, Exporte und Betroffenenrechte festlegen. Freitext kann Gesundheits- oder andere Art.-9-Daten enthalten. Zwecke und Erforderlichkeit begrenzen. Keine AGB-Zustimmung als Einwilligung verwenden; Marketing und andere optionale Zwecke getrennt prüfen. Auch später nicht automatisch eine Ausweiskopie zur Altersprüfung verlangen.
Grundlagen: DSGVO, Verordnung (EU) 2016/679
§§ 327 ff. BGB können auch ohne Geldzahlung gelten, wenn personenbezogene Daten bereitgestellt werden und die gesetzliche Ausnahme für ausschließlich erforderliche Verarbeitung nicht greift. Geschäftsmodell und Datenzwecke prüfen. Bei Anwendbarkeit Bereitstellung, Vertragsmäßigkeit, Sicherheitsupdates, Mängelrechte, zulässige Änderungen und Inhaltsherausgabe beachten; Fernabsatz- und Widerrufsrecht gesondert einordnen. Kein pauschales „kostenlos = keine Verbraucherrechte“. Bei einschlägigen online geschlossenen Fernabsatzverträgen außerdem die elektronische Widerrufsfunktion nach § 356a BGB prüfen; sie ist vom Kündigungsbutton zu unterscheiden.
Grundlagen: BGB: digitale Produkte (§ 327) · BGB: Änderungen digitaler Produkte (§ 327r) · BGB: elektronische Widerrufsfunktion (§ 356a)
Keine Zahlungsabwicklung bedeutet nicht, dass die Tätigkeit rechtlich folgenlos wäre. Vermittlungs- und Schutzpflichten, Erlaubnisse, Versicherungen, Schwarzarbeit, Beschäftigung und gegebenenfalls Spezialrecht für Reise, Beförderung, Betreuung oder Gesundheitsleistungen prüfen. Besonders riskante Kategorien vor Freischaltung begrenzen. PStTG/DAC7 hängt unter anderem von Plattformbeteiligung und relevanter Tätigkeit ab; reine Anzeigen-/Weiterleitungssoftware kann ausgenommen sein. Keine pauschale Steuer-Meldezusage.
Grundlagen: PStTG: Plattformbegriff (§ 3)
Teilnahmebereitschaft oder -pflicht und zuständige Stelle ermitteln. § 36 Abs. 3 VSBG betrifft die dort bezeichnete Information bei zehn oder weniger Beschäftigten am Vorjahresende, keine generelle Befreiung von § 37. Nach nicht beigelegter Streitigkeit die gesonderte Textforminformation prüfen. Seit 20. Juli 2025 ist die EU-OS-Plattform eingestellt; kein veralteter OS-Link. DSA-Streitbeilegung ist ein anderes Verfahren.
Grundlagen: VSBG: allgemeine Informationen (§ 36) · VSBG: Informationen nach einer Streitigkeit (§ 37) · Verordnung (EU) 2024/3228: Einstellung der EU-OS-Plattform
Derzeit nicht angeboten. Vor Einführung eigenes Leistungsangebot, Gesamtpreis, Laufzeit, Verlängerung, Widerruf, Bestellbestätigung auf dauerhaftem Datenträger und korrekt beschriftete Bestellschaltfläche prüfen. Bei einschlägigen Dauerschuldverhältnissen Kündigungsbutton nach § 312k BGB berücksichtigen. Keine Umstellung bestehender kostenloser Nutzung ohne wirksame Vereinbarung. Bezahlte Sichtbarkeit und Werbung transparent machen. Bei Anwendbarkeit elektronische Widerrufsfunktion nach § 356a BGB mit Eingangsbestätigung auf dauerhaftem Datenträger einplanen.
Grundlagen: BGB: digitale Produkte (§ 327) · BGB: Einbeziehung und Inhaltskontrolle (§§ 305–309) · Digital Services Act, Verordnung (EU) 2022/2065 · BGB: elektronische Widerrufsfunktion (§ 356a)
Im vorgesehenen Privatmodell nicht zugelassen. Bei Öffnung für Unternehmen P2B-Verordnung, tatsächliche Unternehmereigenschaft, Verbraucherinformationen, Anbieterkennzeichnung und gegebenenfalls Marktplatzpflichten wie Art. 30–32 DSA einschließlich Art. 29-Ausnahmen sowie § 312l BGB/Art. 246d EGBGB prüfen. Produkt- und Dienstleistungssicherheitsrecht nur passend zu den zugelassenen Angeboten bewerten.
Grundlagen: P2B-Verordnung (EU) 2019/1150 · Digital Services Act, Verordnung (EU) 2022/2065
Für den späteren Dienst Anwendungsbereich und mögliche Ausnahmen des BFSG, insbesondere für Kleinstunternehmen bei Dienstleistungen, gesondert prüfen. Eine responsive Seite oder ein technischer Test ist keine BFSG-Freigabe.
Grundlagen: BFSG: Anwendungsbereich und Ausnahmen
Ist-Zustand: keine Registrierungsseite, kein Authentifizierungs-Backend, keine Nutzerkonto-Tabelle, keine serverseitige Registrierung. Das Demo-Profil „Alex“ ist kein registrierter Nutzer. Die Volljährigkeitscheckbox im Testanzeigenformular ist keine AGB-Zustimmung.
Um keinen scheinbar verbindlichen Registrierungsvorgang zu erzeugen, wird jetzt kein Anmeldeformular und keine lokale AGB-Akzeptanzspeicherung ergänzt. Diese Entscheidung erhält die vorgegebene Frontend-Demo-Architektur. Die echte Registrierung ist eine offene Backend-Aufgabe.
Künftiger Formulartext neben einer anfangs leeren Pflicht-Checkbox: „Ich stimme den AGB (Version [FREIGEGEBENE VERSION]) zu.“ Der Begriff AGB verlinkt auf den vollständigen Text. Die Version ist direkt am Formular lesbar. Das Kontrollkästchen muss zusätzlich serverseitig validiert werden.
Getrennt davon: „Informationen zur Verarbeitung deiner Daten findest du in der Datenschutzerklärung.“ Dies ist ein eigenständiger Link, keine pauschale Einwilligungscheckbox. Etwaige wirklich erforderliche Einwilligungen werden einzeln mit Zweck und Widerrufsmöglichkeit erhoben; freiwillige Werbung bleibt optional.
Bei einer echten Registrierung muss der Server die übermittelte Version gegen eine ausdrücklich freigegebene Fassung prüfen. Eine ungültige, überholte oder als Entwurf markierte Fassung darf keine Registrierung auslösen. Vertragsschluss und Annahmebestätigung müssen dem finalen Text entsprechen.
Im Backend sind Kontoanlage und Nachweis konsistent zu speichern: Nutzerreferenz, akzeptierte freigegebene AGB-Version, serverseitiger UTC-Zeitpunkt sowie Referenz und Hash des unveränderlich archivierten Vertragstexts. Keine Client-Uhr als maßgebliche Zeit, keine frei manipulierbare Versionsangabe als alleiniger Nachweis. Datenminimierung, Zugriffsrechte und zweckgebundene Aufbewahrungsfrist definieren; eine dauerhafte IP-Speicherung ist hierfür nicht pauschal nötig.
Annahme und Textbereitstellung auf dauerhaftem Datenträger, beispielsweise per E-Mail mit vollständiger Fassung als Anhang, verlässlich umsetzen. Ein bloßer Link auf einen jederzeit änderbaren Text genügt hierfür nicht automatisch. Spätere AGB-Zustimmungen getrennt versioniert nachweisen; App-Updates sind kein Zustimmungsereignis.
Alle Punkte sind offen. Diese Liste dokumentiert keine Freigabe.
Recherchestand der Entwurfsarbeit: 8. November 2026. Die verlinkten Gesetze und Verordnungen sind Arbeitsgrundlagen. Eine vollständige Prüfung aktueller Rechtsprechung, aller Sondergesetze und der konkreten Betreiberverhältnisse ist damit nicht verbunden.
