# Rechtliche Einordnung und offene Fragen Stand: 8. November 2026 · Bezug: Entwurf 2026-11-08.1 Vorläufige Einordnung anhand des vorhandenen Codes; keine abschließende juristische Prüfung. Offene Angaben und technische Voraussetzungen verhindern eine Freigabe für echten Nutzerbetrieb. Die öffentliche Testwebsite ist bereits online; rechtliche Pflichten können schon für diese Demo bestehen. ## Geltung nach Betriebsphase ### Heutige öffentliche Demo: Datenschutz und Hosting **Einordnung: Bereits jetzt zu bearbeiten** Auch ohne Konten können IP-Adressen, Hostingprotokolle und Browserdaten personenbezogen sein. Verantwortlichen, Art.-6-Rechtsgrundlagen, Art.-13-Informationen, Art.-28-Auftragsverarbeitung, gegebenenfalls Drittlandtransfer, Sicherheit und Löschung prüfen. Es gibt noch keine Datenschutzerklärung. Lokale Speicherung bedeutet nicht, dass beim Hosting keine Daten anfallen. Grundlagen: [DSGVO, Verordnung (EU) 2016/679](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679) ### Heutige Demo: Betreiberinformationen und Endgeräte **Einordnung: Bereits jetzt zu bearbeiten** Die Website ist öffentlich. § 5 DDG ist anhand Geschäftsmäßigkeit und tatsächlicher wirtschaftlicher Ausrichtung zu prüfen; kostenlos ist nicht automatisch ausgenommen. Betreiberangaben und Impressum fehlen. Browserzugriffe getrennt nach unbedingt erforderlichen Funktionen und optionalen Zwecken unter § 25 TDDDG einordnen. Ein pauschales Cookie-Banner ist weder ein Ersatz für diese Prüfung noch automatisch erforderlich. Grundlagen: [DDG: Anbieterinformationen (§ 5)](https://www.gesetze-im-internet.de/ddg/__5.html) · [TDDDG: Schutz der Endgeräte (§ 25)](https://www.gesetze-im-internet.de/ttdsg/__25.html) ### AGB für einen tatsächlichen Nutzungsvertrag **Einordnung: Bei wirksamer Einbeziehung** Ein Fußzeilenlink allein dokumentiert keine Zustimmung. Vertragsschluss, Zugang, Speicherung, verständlicher Text und die Kontrolle nach §§ 305 ff. BGB sind zu prüfen. Der vorliegende Entwurf wird ausdrücklich nicht als aktive Vertragsfassung verwendet. Hauptleistung, Haftung und Kündigung benötigen juristische Freigabe. Grundlagen: [BGB: Einbeziehung und Inhaltskontrolle (§§ 305–309)](https://www.gesetze-im-internet.de/bgb/__305.html) ### DSA beim Speichern und Verbreiten fremder Inhalte **Einordnung: Vor echtem Nutzerbetrieb** Derzeit werden fremde Testanzeigen nicht auf dem Server veröffentlicht; ein Hostingdienst oder eine Online-Plattform folgt nicht allein aus dem Projektziel. Beim vorgesehenen öffentlichen Speichern fremder Inhalte liegt diese Einordnung nahe und ist konkret zu prüfen. Dann insbesondere Art. 11/12 Kontaktstellen, Art. 14 Bedingungen, Art. 16 Meldungen, Art. 17 Begründungen und Art. 18 Eskalation umsetzen. Art. 6/8 sind keine pauschale Freistellung von eigenen Pflichten. Grundlagen: [Digital Services Act, Verordnung (EU) 2022/2065](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065) ### DSA-Größenprivilegien, Beschwerden und Transparenz **Einordnung: Nur bei jeweiligen Voraussetzungen** Unternehmensgröße einschließlich verbundener Unternehmen und Diensteeinordnung dokumentieren. Art. 15 Abs. 2 kann die allgemeinen Berichtspflichten ausnehmen. Art. 19 nimmt bestimmte kleine Plattformen von Abschnitt 3 aus, aber nicht von Art. 24 Abs. 3. Deshalb Art. 20/21 Beschwerden und Streitbeilegung, Art. 22/23 sowie Art. 24/27 getrennt prüfen. Nicht pauschal mit „Startup“ sämtliche DSA-Pflichten ausschließen. Ohne Ausnahme interne Beschwerden mindestens sechs Monate kostenlos und qualifiziert menschlich prüfen; gegebenenfalls Rankingparameter offenlegen und Transparenzprozesse betreiben. Grundlagen: [Digital Services Act, Verordnung (EU) 2022/2065](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065) ### Profile, Nachrichten und Freitext **Einordnung: Vor echter Verarbeitung** Sichtbarkeit und Empfänger, Zugriffsschutz, Löschkonzept, Exporte und Betroffenenrechte festlegen. Freitext kann Gesundheits- oder andere Art.-9-Daten enthalten. Zwecke und Erforderlichkeit begrenzen. Keine AGB-Zustimmung als Einwilligung verwenden; Marketing und andere optionale Zwecke getrennt prüfen. Auch später nicht automatisch eine Ausweiskopie zur Altersprüfung verlangen. Grundlagen: [DSGVO, Verordnung (EU) 2016/679](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679) ### Digitale Dienstleistungen und Verbraucherrechte **Einordnung: Nur bei gesetzlichen Voraussetzungen** §§ 327 ff. BGB können auch ohne Geldzahlung gelten, wenn personenbezogene Daten bereitgestellt werden und die gesetzliche Ausnahme für ausschließlich erforderliche Verarbeitung nicht greift. Geschäftsmodell und Datenzwecke prüfen. Bei Anwendbarkeit Bereitstellung, Vertragsmäßigkeit, Sicherheitsupdates, Mängelrechte, zulässige Änderungen und Inhaltsherausgabe beachten; Fernabsatz- und Widerrufsrecht gesondert einordnen. Kein pauschales „kostenlos = keine Verbraucherrechte“. Bei einschlägigen online geschlossenen Fernabsatzverträgen außerdem die elektronische Widerrufsfunktion nach § 356a BGB prüfen; sie ist vom Kündigungsbutton zu unterscheiden. Grundlagen: [BGB: digitale Produkte (§ 327)](https://www.gesetze-im-internet.de/bgb/__327.html) · [BGB: Änderungen digitaler Produkte (§ 327r)](https://www.gesetze-im-internet.de/bgb/__327r.html) · [BGB: elektronische Widerrufsfunktion (§ 356a)](https://www.gesetze-im-internet.de/bgb/__356a.html) ### Persönliche Treffen und vermittelte Leistungen **Einordnung: Abhängig von Kategorien und tatsächlicher Rolle** Keine Zahlungsabwicklung bedeutet nicht, dass die Tätigkeit rechtlich folgenlos wäre. Vermittlungs- und Schutzpflichten, Erlaubnisse, Versicherungen, Schwarzarbeit, Beschäftigung und gegebenenfalls Spezialrecht für Reise, Beförderung, Betreuung oder Gesundheitsleistungen prüfen. Besonders riskante Kategorien vor Freischaltung begrenzen. PStTG/DAC7 hängt unter anderem von Plattformbeteiligung und relevanter Tätigkeit ab; reine Anzeigen-/Weiterleitungssoftware kann ausgenommen sein. Keine pauschale Steuer-Meldezusage. Grundlagen: [PStTG: Plattformbegriff (§ 3)](https://www.gesetze-im-internet.de/psttg/__3.html) ### Verbraucherstreitbeilegung **Einordnung: Bei Unternehmer-Verbraucher-Verträgen zu prüfen** Teilnahmebereitschaft oder -pflicht und zuständige Stelle ermitteln. § 36 Abs. 3 VSBG betrifft die dort bezeichnete Information bei zehn oder weniger Beschäftigten am Vorjahresende, keine generelle Befreiung von § 37. Nach nicht beigelegter Streitigkeit die gesonderte Textforminformation prüfen. Seit 20. Juli 2025 ist die EU-OS-Plattform eingestellt; kein veralteter OS-Link. DSA-Streitbeilegung ist ein anderes Verfahren. Grundlagen: [VSBG: allgemeine Informationen (§ 36)](https://www.gesetze-im-internet.de/vsbg/__36.html) · [VSBG: Informationen nach einer Streitigkeit (§ 37)](https://www.gesetze-im-internet.de/vsbg/__37.html) · [Verordnung (EU) 2024/3228: Einstellung der EU-OS-Plattform](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32024R3228) ### Kostenpflichtige Premiumfunktionen **Einordnung: Zukünftige Erweiterung** Derzeit nicht angeboten. Vor Einführung eigenes Leistungsangebot, Gesamtpreis, Laufzeit, Verlängerung, Widerruf, Bestellbestätigung auf dauerhaftem Datenträger und korrekt beschriftete Bestellschaltfläche prüfen. Bei einschlägigen Dauerschuldverhältnissen Kündigungsbutton nach § 312k BGB berücksichtigen. Keine Umstellung bestehender kostenloser Nutzung ohne wirksame Vereinbarung. Bezahlte Sichtbarkeit und Werbung transparent machen. Bei Anwendbarkeit elektronische Widerrufsfunktion nach § 356a BGB mit Eingangsbestätigung auf dauerhaftem Datenträger einplanen. Grundlagen: [BGB: digitale Produkte (§ 327)](https://www.gesetze-im-internet.de/bgb/__327.html) · [BGB: Einbeziehung und Inhaltskontrolle (§§ 305–309)](https://www.gesetze-im-internet.de/bgb/__305.html) · [Digital Services Act, Verordnung (EU) 2022/2065](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065) · [BGB: elektronische Widerrufsfunktion (§ 356a)](https://www.gesetze-im-internet.de/bgb/__356a.html) ### Gewerbliche Anbieter und Online-Marktplatzpflichten **Einordnung: Zukünftige Erweiterung** Im vorgesehenen Privatmodell nicht zugelassen. Bei Öffnung für Unternehmen P2B-Verordnung, tatsächliche Unternehmereigenschaft, Verbraucherinformationen, Anbieterkennzeichnung und gegebenenfalls Marktplatzpflichten wie Art. 30–32 DSA einschließlich Art. 29-Ausnahmen sowie § 312l BGB/Art. 246d EGBGB prüfen. Produkt- und Dienstleistungssicherheitsrecht nur passend zu den zugelassenen Angeboten bewerten. Grundlagen: [P2B-Verordnung (EU) 2019/1150](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32019R1150) · [Digital Services Act, Verordnung (EU) 2022/2065](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065) ### Barrierefreiheit bei elektronischem Geschäftsverkehr **Einordnung: Bei sachlichen und persönlichen Voraussetzungen** Für den späteren Dienst Anwendungsbereich und mögliche Ausnahmen des BFSG, insbesondere für Kleinstunternehmen bei Dienstleistungen, gesondert prüfen. Eine responsive Seite oder ein technischer Test ist keine BFSG-Freigabe. Grundlagen: [BFSG: Anwendungsbereich und Ausnahmen](https://www.gesetze-im-internet.de/bfsg/BJNR297010021.html) ## Benötigte Betreiberangaben und offene Entscheidungen - Wer betreibt den Dienst tatsächlich? Vollständiger Name/Firma, Rechtsform, Sitz und ladungsfähige Anschrift fehlen. - Wer ist vertretungsberechtigt? Welche Registereinträge, Registergerichte und Steuerkennungen sind gegebenenfalls anzugeben? - Welche erreichbare Serviceadresse und welche unmittelbare Kommunikationsmöglichkeit werden verbindlich verwendet? - Wer ist datenschutzrechtlich verantwortlich? Welche Datenschutzkontakte und gegebenenfalls Datenschutzbeauftragten gibt es? - Welche Kontakte betreuen Sicherheit, Kündigungen, DSA-Nutzeranfragen und Behörden? Welche Sprachen und Servicezeiten sind realistisch? - Welcher Melde- und Beschwerdeweg wird technisch und personell betrieben? Wer entscheidet, dokumentiert Gründe und überprüft Beschwerden? - Welche verbindliche Leistungsbeschreibung gilt für den ersten echten Release? Bleibt der Basisdienst unentgeltlich und auf Privatpersonen in Deutschland begrenzt? - Wie kommen Nutzungsverträge konkret zustande? Welche E-Mail bestätigt die Annahme und übermittelt die unveränderliche AGB-Fassung? - Wie werden Volljährigkeit und konkrete Missbrauchsverdachtsfälle datensparsam geprüft? Welche Nachweise sind wirklich erforderlich? - Welche Kategorien, risikobehafteten Tätigkeiten und erlaubnispflichtigen Leistungen werden zugelassen oder ausdrücklich ausgeschlossen? - Welche Hostinganbieter, Unterauftragnehmer, Verarbeitungsorte, Logs und Drittlandtransfers bestehen tatsächlich? Welche AV-Verträge sind geschlossen? - Wie lange werden Inhalte, Kontodaten, Nachrichten, Sicherungskopien, Moderationsakten und AGB-Nachweise jeweils benötigt? Welche konkreten Rechtsgrundlagen und Löschfristen gelten? - Welche Unternehmensgröße einschließlich verbundener Unternehmen liegt vor? Welche DSA-Ausnahmen sind deshalb nachweisbar anwendbar? - Ist der Betreiber zur Verbraucherschlichtung bereit oder verpflichtet? Welche Stelle ist zuständig, und wie viele Personen waren am vorangegangenen 31. Dezember beschäftigt? - Welche gesetzlichen Verbraucherrechte gelten angesichts der tatsächlichen Datenverwendung auch ohne Preiszahlung? Wie werden Service- und AGB-Änderungen getrennt angekündigt? - Ist der spätere Name verfügbar? Firmen-, Marken- und Domainprüfung sind unabhängig von diesem Entwurf offen. ## Registrierung: Ist-Zustand und Umsetzung vor Livebetrieb Ist-Zustand: keine Registrierungsseite, kein Authentifizierungs-Backend, keine Nutzerkonto-Tabelle, keine serverseitige Registrierung. Das Demo-Profil „Alex“ ist kein registrierter Nutzer. Die Volljährigkeitscheckbox im Testanzeigenformular ist keine AGB-Zustimmung. Um keinen scheinbar verbindlichen Registrierungsvorgang zu erzeugen, wird jetzt kein Anmeldeformular und keine lokale AGB-Akzeptanzspeicherung ergänzt. Diese Entscheidung erhält die vorgegebene Frontend-Demo-Architektur. Die echte Registrierung ist eine offene Backend-Aufgabe. Künftiger Formulartext neben einer anfangs leeren Pflicht-Checkbox: „Ich stimme den AGB (Version [FREIGEGEBENE VERSION]) zu.“ Der Begriff AGB verlinkt auf den vollständigen Text. Die Version ist direkt am Formular lesbar. Das Kontrollkästchen muss zusätzlich serverseitig validiert werden. Getrennt davon: „Informationen zur Verarbeitung deiner Daten findest du in der Datenschutzerklärung.“ Dies ist ein eigenständiger Link, keine pauschale Einwilligungscheckbox. Etwaige wirklich erforderliche Einwilligungen werden einzeln mit Zweck und Widerrufsmöglichkeit erhoben; freiwillige Werbung bleibt optional. Bei einer echten Registrierung muss der Server die übermittelte Version gegen eine ausdrücklich freigegebene Fassung prüfen. Eine ungültige, überholte oder als Entwurf markierte Fassung darf keine Registrierung auslösen. Vertragsschluss und Annahmebestätigung müssen dem finalen Text entsprechen. Im Backend sind Kontoanlage und Nachweis konsistent zu speichern: Nutzerreferenz, akzeptierte freigegebene AGB-Version, serverseitiger UTC-Zeitpunkt sowie Referenz und Hash des unveränderlich archivierten Vertragstexts. Keine Client-Uhr als maßgebliche Zeit, keine frei manipulierbare Versionsangabe als alleiniger Nachweis. Datenminimierung, Zugriffsrechte und zweckgebundene Aufbewahrungsfrist definieren; eine dauerhafte IP-Speicherung ist hierfür nicht pauschal nötig. Annahme und Textbereitstellung auf dauerhaftem Datenträger, beispielsweise per E-Mail mit vollständiger Fassung als Anhang, verlässlich umsetzen. Ein bloßer Link auf einen jederzeit änderbaren Text genügt hierfür nicht automatisch. Spätere AGB-Zustimmungen getrennt versioniert nachweisen; App-Updates sind kein Zustimmungsereignis. ## Quellen und Recherche Amtliche Quellen wurden für die Entwurfsarbeit am 8. November 2026 recherchiert. Quellenverweise sind keine vollständige Rechtsprechungs- oder Rechtsänderungsprüfung. TDDDG, BFSG, PStTG und P2B sind zusätzliche bedingt einschlägige Prüfquellen. - [BGB: Einbeziehung und Inhaltskontrolle (§§ 305–309)](https://www.gesetze-im-internet.de/bgb/__305.html) - [BGB: digitale Produkte (§ 327)](https://www.gesetze-im-internet.de/bgb/__327.html) - [BGB: Änderungen digitaler Produkte (§ 327r)](https://www.gesetze-im-internet.de/bgb/__327r.html) - [Digital Services Act, Verordnung (EU) 2022/2065](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022R2065) - [DSGVO, Verordnung (EU) 2016/679](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679) - [DDG: Anbieterinformationen (§ 5)](https://www.gesetze-im-internet.de/ddg/__5.html) - [VSBG: allgemeine Informationen (§ 36)](https://www.gesetze-im-internet.de/vsbg/__36.html) - [VSBG: Informationen nach einer Streitigkeit (§ 37)](https://www.gesetze-im-internet.de/vsbg/__37.html) - [Verordnung (EU) 2024/3228: Einstellung der EU-OS-Plattform](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32024R3228) - [TDDDG: Schutz der Endgeräte (§ 25)](https://www.gesetze-im-internet.de/ttdsg/__25.html) - [BFSG: Anwendungsbereich und Ausnahmen](https://www.gesetze-im-internet.de/bfsg/BJNR297010021.html) - [PStTG: Plattformbegriff (§ 3)](https://www.gesetze-im-internet.de/psttg/__3.html) - [P2B-Verordnung (EU) 2019/1150](https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32019R1150) - [BGB: elektronische Widerrufsfunktion (§ 356a)](https://www.gesetze-im-internet.de/bgb/__356a.html)