Offizieller Bundeswehr Online Shop: Noch nicht mal einen Onepager bekommt die Bundeswehr hin

Der Bundeswehr Online Shop öffnet erst am Donnerstag, doch schon die Countdown-Seite unter bundeswehronlineshop.de reißt Pflichten, und das ist peinlich. Auf der Startseite stehen ein Zähler, eine Quietscheente mit Sturmgewehr, ein Firmen-Login und ein Link zur Datenschutzerklärung. Ein Impressum fehlt. Die Datenschutzerklärung trägt das Copyright-Logo der IT-Recht Kanzlei aus München und nennt den Verantwortlichen ohne jede Kontaktangabe. Wenn der Bund schon an einer einzigen Seite scheitert, dürfen Onlinehändler auf den Shop-Start in zwei Tagen gespannt sein.

Badeente mit Sturmgewehr: Was der Bundeswehr Online Shop verkaufen will

Die Bundeswehr verkauft ab Donnerstag Fanartikel in einem eigenen Shop, darunter eine Quietscheente im Kampfanzug. Laut dpa gibt es Kleidung, Werkzeug und Alltagsgegenstände mit dem Schriftzug Bundeswehr und dem Eisernen Kreuz. Verteidigungsminister Boris Pistorius (SPD) will die Marke damit dorthin tragen, „wo klassische Werbung nicht hinkommt“.

Den Verkauf betreibt die Bundeswehr nicht selbst. Sie hat ihn an einen Lizenznehmer vergeben, der im Auftrag der Arbeitgebermarke Bundeswehr handelt. Das Ministerium stellt klar: Die Artikel sind Merchandise und nicht zum Tragen an der Uniform gedacht. Vorbild ist der Bundesnachrichtendienst. Dessen Fanshop hatte wortfilter.de schon zum Start im Juni 2025 geprüft und fehlende Materialangaben im Checkout und weitere Lücken im BND-Shop aufgezeigt.

Die Ausschreibung des Bundes umfasst Umsetzung und Betrieb des Shops. Das Verteidigungsministerium hat am 4. Februar 2026 eine Dienstleistungskonzession zur Herstellung und zum Vertrieb von Merchandise-Artikeln ausgeschrieben. Der Konzessionsnehmer muss den Online-Shop umsetzen, ihn samt Hosting betreiben, Zahlungen, Retouren und Reklamationen abwickeln und den Shop während der Laufzeit pflegen. Die Domain stellt laut Ausschreibung der Bund selbst. Bieter mussten mindestens drei Referenzen für den Betrieb eines Onlineshops aus den letzten drei Jahren nennen. Der Vertrag läuft vom 1. Mai 2026 bis zum 30. April 2029, mit Option auf zwei weitere Jahre.

Countdown, Login, Datenschutz – und kein Impressum

Wer heute den Bundeswehr Online Shop aufruft, sieht einen Onepager (eine einzelne Seite ohne Navigation). Oben prangt das Siegel „Offiziell lizenziert – Bundeswehr Merchandise“, darunter läuft der Countdown bis zum 12. November 2026, 12:00 Uhr. Rechts unten sitzt ein Firmen-Login mit E-Mail, Passwort und einer Checkbox zur Datenschutzerklärung.

Die Datenschutzerklärung ist der einzige verlinkte Rechtstext und der ist auch noch falsch und damit abmahnbar. Ein Link zum Impressum fehlt. Dabei nimmt die Seite schon Daten entgegen: Wer sich einloggt, gibt E-Mail-Adresse und Passwort ein. Es fehlt also auch der Cookie-Banner.

Das Digitale-Dienste-Gesetz verlangt in § 5 DDG , dass die Anbieterkennzeichnung leicht erkennbar, unmittelbar erreichbar und ständig verfügbar ist. Eine Ausnahme für Countdown- oder Vorschaltseiten kennt das Gesetz nicht. Jeder Onlinehändler, der eine Coming-soon-Seite (Platzhalter vor dem Shop-Start) online stellt, muss dort sein Impressum verlinken.

Ein Blick in den Quelltext zeigt, worauf der Shop läuft: CosmoShop . Die Shopsoftware stammt von der CosmoShop GmbH aus Eichenau bei München, ist seit 1997 am Markt und hat eine eigene Merchandise Edition für Werbeartikelhändler. CosmoShop ist Partner der IT-Recht Kanzlei , deren Rechtstexte sich per Schnittstelle in den Shop übertragen lassen. Über dem Countdown steht im Quelltext noch die Bastelanleitung: „Diesen gesamten Block an der gewünschten Stelle deiner Website einfügen.“

Das Impressum gibt es – nur findet es niemand

So haben wir das Impressum gefunden: Die Datenschutzerklärung, der einzige verlinkte Rechtstext, liegt unter der Adresse …/lshop.cgi?action=inline&id=14 . Die Rechtstexte im Shopsystem sind schlicht durchnummeriert. Wer die Zahl am Ende der Adresse ändert, landet auf weiteren Seiten. Sie sind ohne Login öffentlich abrufbar, aber von der Startseite führt kein Link dorthin:

• Allgemeine Geschäftsbedingungen (id=9, Stand 10.11.2026, 05:26 Uhr)
• Lieferung und Versandkosten (id=11)
• Zahlung (id=12)
• Sicherheit (id=13)
• Datenschutzerklärung (id=14, als einziger Text auf der Startseite verlinkt)
• Impressum (id=15)
• Widerrufsbelehrung (id=16, Stand 05.11.2026)

Unter id=15 steht das Impressum der Sympathie-Werbe-Service GmbH aus Löhne in Ostwestfalen. Das Unternehmen ist ein Werbeartikel-Dienstleister, gegründet 1982 . Laut den AGB ist es auch der Verkäufer im Shop. Wer nicht weiß, an welcher Zahl er drehen muss, findet das Impressum nicht. Und natürlich weisen auch diese Rechtstexte und Belehrungen Fehler auf.

Auch inhaltlich ist das Impressum nicht vollständig. Es nennt die Handelsregisternummer HRB 1136, aber kein Registergericht. Das verlangt § 5 Abs. 1 Nr. 4 DDG ausdrücklich. Der schwarze Text steht direkt auf dem Foto der Quietscheente und ist an mehreren Stellen kaum lesbar. Und wer findest die Rechtsschreibfehler?

Datenschutzerklärung ab Punkt 7: Der Anfang hängt über dem Bildschirmrand

Die Datenschutzerklärung hat ein eigenes Problem. Unter Punkt 1.2 nennt sie als Verantwortlichen nur einen Personennamen und den Firmennamen in Anführungszeichen – ohne Anschrift, ohne E-Mail-Adresse, ohne Telefonnummer. Die einzigen Anschriften im Text gehören Dienstleistern wie dem Zahlungsanbieter Novalnet. Unter Punkt 5 verweist sie für die Löschung des Kundenkontos auf die „o.g. Adresse des Verantwortlichen“. Diese Adresse steht nirgends im Text. Art. 13 Abs. 1 lit. a DSGVO verlangt Namen und Kontaktdaten des Verantwortlichen. Die Erklärung trägt den Stand 10.11.2026, 05:28 Uhr. Sie entstand also eine gute halbe Stunde vor der dpa-Meldung zum Shop-Start.

Wer auf der Startseite auf „Datenschutzbestimmungen“ klickt, bekommt die Erklärung nicht vollständig zu sehen. In unserem Test mit Chrome am Desktop beginnt die Seite mitten in Punkt 7. Nach oben scrollen lässt sich nicht. Der Grund liegt im Seitenlayout: Die Seite zentriert den gesamten Inhalt senkrecht im Browserfenster. Ist der Text länger als das Fenster, ragt der Anfang oben über den Bildschirmrand und bleibt unerreichbar. Betroffen sind ausgerechnet Punkt 1 mit dem Verantwortlichen, die Cookies und das Kundenkonto. In den AGB fehlen auf dieselbe Weise Geltungsbereich, Vertragsschluss und der Anfang zum Widerrufsrecht.

Online-Widerruf über eine Demo-Adresse des Shopherstellers

Die Widerrufsbelehrung nennt die Sympathie-Werbe-Service GmbH mit Anschrift, Telefon und E-Mail. Für den Widerruf im Netz verweist sie aber auf die Adresse 1779785395.demo.cosmo-shop.de/Bestellung-widerrufen, eine Demo-Subdomain des Shopherstellers CosmoShop. Die Nummer 1779785395 steht auch in den Dateipfaden des Bundeswehr-Shops. Die Adresse bundeswehronlineshop.de taucht an dieser Stelle nicht auf.

Seit dem 19. Juni 2026 müssen Onlinehändler nach § 356a BGB eine elektronische Widerrufsfunktion bereitstellen, den sogenannten Widerrufsbutton. Verweist die Belehrung auf eine falsche Adresse, ist sie fehlerhaft. Bis Donnerstag lässt sich das noch korrigieren.

Kein Cookie-Banner – aber ein Cookie mit einem Jahr Laufzeit

Einen Cookie-Banner zeigt der Bundeswehr Online Shop nicht. Beim ersten Aufruf der Startseite setzt der Server sofort ein Cookie namens SHOP_SESSION. Laut HTTP-Antwort läuft es erst am 10. November 2027 ab, also nach einem Jahr. Tracking-Dienste, Analyse-Tools oder Inhalte von Drittanbietern lädt die Startseite nicht.

Ein Banner ist nicht für jedes Cookie Pflicht. Nach § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) braucht es keine Einwilligung, wenn ein Cookie für den gewünschten Dienst unbedingt erforderlich ist, etwa für Login oder Warenkorb. Ob ein Cookie mit einem Jahr Laufzeit, das schon vor jedem Login gesetzt wird, noch darunter fällt, ist fraglich. Die sächsische Datenschutzaufsicht nennt als Kriterien für einwilligungsfreie Cookies unter anderem eine kurze Laufzeit und keine IDs. Die Datenschutzerklärung nennt das Cookie nicht und verweist für die Speicherdauer auf die Einstellungen des Browsers.

Bis zu 50.000 Euro: Was Onlinehändlern für denselben Fehler droht

Ein fehlendes oder unvollständiges Impressum ist eine Ordnungswidrigkeit. Nach § 33 DDG drohen Bußgelder von bis zu 50.000 Euro. Mitbewerber können zusätzlich nach dem UWG (Gesetz gegen den unlauteren Wettbewerb) abmahnen. Ein normaler Onlinehändler mit so einer Startseite hätte schnell Post vom Anwalt.

Rechtstexte aus München, Einbau aus Löhne – und keiner schaut drüber?

Die IT-Recht Kanzlei sitzt in München, ist seit 2004 auf E-Commerce-Recht spezialisiert und wirbt damit, über 100.000 Unternehmen mit Rechtstexten abzusichern. AGB und Datenschutzerklärung im Bundeswehr-Shop tragen ihr Copyright-Logo. Mandanten holen die Texte aus einem Portal und setzen sie selbst in ihre Seite ein. Zu den Paketen der Kanzlei gehört auch ein Impressum.

Wer die Datenschutzerklärung ohne Kontaktdaten ausgeliefert hat und warum niemand den fehlenden Impressum-Link bemerkt hat, ist offen. Ob der Lizenznehmer eine Prüfung des Shops durch die Kanzlei gebucht hat, ist nicht bekannt. Klar ist: Die Domain stellt laut Ausschreibung der Bund selbst, und auf der Seite steht „Offiziell lizenziert“ mit dem Bundeswehr-Logo. Der Bund schreibt Onlinehändlern Impressumspflicht, Informationspflichten und DSGVO vor und ahndet Verstöße. Beim eigenen Fanshop setzt er diese Pflichten nicht einmal auf einer einzigen Seite um. Das ist peinlich.

Donnerstag, 12 Uhr: Welche Pannen im Shop noch warten

Im Shopsystem liegen bereits Versandbedingungen: Versand per DHL, nur innerhalb Deutschlands, 4,95 Euro bis 99,99 Euro Warenwert. Ab Donnerstag zeigt sich, ob im Checkout Materialangaben, Lieferzeiten und Grundpreise stehen. Beim BND-Shop fehlten 2025 die Materialangaben in der Bestellübersicht. wortfilter.de legt am Donnerstag die Quietscheente in den Warenkorb.

Wenn die Bundeswehr schon den Onepager nicht hinbekommt, wird der Warenkorb am Donnerstag zum Minenfeld.

PS: Und ja, ich habe das Beitragsbild gesehen. ich lasse es bewusst stehen!

FAQ: Bundeswehr Online Shop – die wichtigsten Fragen

Wann startet der Bundeswehr Online Shop?

Laut Countdown auf bundeswehronlineshop.de startet der Shop am Donnerstag, 12. November 2026, um 12 Uhr.

Wer betreibt den offiziellen Bundeswehr Online Shop?

Die Bundeswehr hat den Verkauf an einen Lizenznehmer vergeben. Laut AGB und hinterlegtem Impressum ist das die Sympathie-Werbe-Service GmbH aus Löhne.

Was verkauft der Bundeswehr Online Shop?

Kleidung, Werkzeug und Alltagsgegenstände mit Bundeswehr-Schriftzug und Eisernem Kreuz, darunter eine Quietscheente mit Sturmgewehr. Die Artikel sind Fanartikel und nicht zum Tragen an der Uniform vorgesehen.

Wo finde ich das Impressum des Bundeswehr Online Shops?

Auf der Startseite ist es nicht verlinkt (Stand 10.11.2026). Es liegt nur unter einer direkten Adresse im Shopsystem.

Welches Shopsystem nutzt der Bundeswehr Online Shop?

Der Shop läuft auf CosmoShop, einer Shopsoftware der CosmoShop GmbH aus Eichenau bei München.

Hat der Bundeswehr Online Shop einen Cookie-Banner?

Nein. Die Startseite setzt beim Aufruf ein Shop-Cookie mit einem Jahr Laufzeit, zeigt aber keinen Banner (Stand 10.11.2026). Tracking von Drittanbietern lädt sie nicht.