„Gerade hat jemand gebucht" – warum populäre Funnel-Tricks in Deutschland zum Risiko werden

Sie kennen das Bild vielleicht: eine sauber gebaute Landingpage für ein Seminar, ein Webinar oder eine Beratung. Oben rechts ein knackiger Button. Irgendwo der Hinweis „Nur noch wenige Plätze verfügbar". Und unten links, alle paar Sekunden, ploppt ein kleines Fensterchen auf:

✅ Platz gesichert! Jemand aus Hamburg hat gerade einen Platz gebucht.

Das wirkt lebendig. Es wirkt gefragt. Es wirkt professionell.

Und in den allermeisten Fällen ist es schlicht erfunden.

Diese kleinen Buchungs-Benachrichtigungen, die künstliche Platzverknappung und der mitlaufende Countdown gehören zu einer Familie von Gestaltungsmustern, die im Englischen Dark Patterns heißen: Designtricks, die nicht informieren, sondern manipulieren. Im US-amerikanischen Marketing sind sie Standardwerkzeug. In Deutschland sind viele davon in dieser Form ein wettbewerbsrechtliches Risiko – und zwar ein konkreteres, als die meisten ahnen.

Dieser Beitrag zeigt, woran man die Fälschungen erkennt, gibt einen Überblick über die beliebtesten Dark Patterns und ihren rechtlichen Status in Deutschland – und erklärt vor allem, warum der Durchsetzungsmechanismus hierzulande ein ganz anderer ist als in den USA.

Die drei, die einem auf Landingpages zuerst begegnen

In Funnel-Baukästen wie GoHighLevel, ClickFunnels und ähnlichen Tools sind diese Muster meist mit einem Klick aktivierbar. Drei begegnen einem auf Verkaufs- und Anmeldeseiten besonders häufig:

1. Fake Social Proof („Gerade hat jemand gebucht")
Kleine Einblendungen suggerieren, dass laufend echte Menschen kaufen oder buchen. In der manipulativen Variante stammen die Namen und Orte aus einer hinterlegten Liste, das Timing ist Zufall. Es gibt keine Buchung – nur die Behauptung einer Buchung.

2. Künstliche Verknappung („Nur noch wenige Plätze")
Ein begrenztes Kontingent erzeugt Entscheidungsdruck. Legitim, wenn das Kontingent real ist. Problematisch, sobald die Zahl frei erfunden ist oder die Kapazität in Wahrheit unbegrenzt nachgefüllt wird.

3. Fake Urgency / Fake-Countdown
Ein Timer läuft sichtbar ab: „Angebot endet in 04:59". Beim nächsten Seitenaufruf steht er wieder bei fünf Minuten. Die Dringlichkeit ist Theater.

Diese Muster werden gern kombiniert – und genau in der Kombination entlarven sie sich oft selbst.

Der technische Lackmustest

Das Schöne an diesen Fälschungen ist: Man kann sie meist in zwei Minuten überführen, ganz ohne juristisches Wissen. Es reicht der Browser.

Schritt 1 – Netzwerkverkehr ansehen.
Öffnen Sie die Entwicklerwerkzeuge (F12) und wechseln Sie in den Reiter Network. Echte „Live"-Daten – also echte Buchungen, die in Echtzeit gemeldet werden – müssen über eine Verbindung vom Server nachgeladen werden. Sie sehen dann periodische Requests, jedes Mal, wenn eine neue Meldung erscheint.

Tauchen die Buchungs-Benachrichtigungen aber ohne jeden begleitenden Request auf, werden sie nicht aus realen Daten gespeist. Dann läuft im Hintergrund nur ein Skript, das aus einer festen Liste von Städtenamen zieht und sie in zufälligen Abständen einblendet. Keine Server-Kommunikation, keine echten Buchungen.

Schritt 2 – mitzählen.
Lassen Sie die Seite ein paar Minuten offen und zählen Sie die Meldungen. Wenn „nur noch wenige Plätze verfügbar" sind, aber innerhalb kurzer Zeit dutzende, hunderte Buchungen eingeblendet werden, ist die Veranstaltung rechnerisch längst mehrfach ausverkauft. Spätestens hier widerspricht sich die Inszenierung selbst.

Dieser kleine Test ist deshalb so nützlich, weil er die entscheidende Frage beantwortet: Liegt eine wahre Aussage vor (dann meist unproblematisch) oder eine unwahre (dann wird es heikel)? Genau an dieser Trennlinie entscheidet sich auch die rechtliche Bewertung.

Der Überblick: beliebte Dark Patterns und ihr Status in Deutschland

Der Begriff „Dark Patterns" steht so nicht im Gesetz – er muss aber auch nicht, denn mehrere bestehende Regelwerke greifen ineinander: das Gesetz gegen den unlauteren Wettbewerb (UWG), einzelne Vorschriften des BGB, die Preisangabenverordnung (PAngV), die DSGVO und für Plattformen der Digital Services Act (DSA).

Wichtig ist eine ehrliche Differenzierung: Nicht jeder Designkniff ist automatisch verboten. Es gibt ein Gefälle von klar unzulässig (unwahre Tatsachenbehauptungen) über eigene Spezialregeln (Abo, Kündigung, Datenschutz) bis hin zu einer echten Grauzone (subtiler emotionaler oder optischer Druck). Hier die wichtigsten Muster, nach diesem Gefälle sortiert.

1. Täuschung über Tatsachen – klar irreführend (§ 5 UWG)

Hier ist die Linie eindeutig: Wer mit unwahren Angaben arbeitet, handelt irreführend.

• Fake Social Proof – erfundene Buchungs- oder Aktivitätsmeldungen. Unwahre Behauptung über die Nachfrage. Irreführend, § 5 UWG.
• Künstliche Verknappung (Fake Scarcity) – „nur noch wenige verfügbar", obwohl das nicht stimmt. Irreführung über die Verfügbarkeit, § 5 Abs. 2 Nr. 1 UWG.
• Fake-Countdown / Fake Urgency – ein Timer, der ein Ende des Angebots behauptet und sich danach einfach zurücksetzt. Irreführend, § 5 UWG; die ausdrückliche Falschbehauptung einer Befristung steht zudem auf der „Schwarzen Liste" (Anhang zu § 3 Abs. 3 UWG, Nr. 7). Ein rein stilistischer Countdown ohne falsche Aussage über die Verfügbarkeit ist dagegen der Grenzfall.
• Lockvogelangebote (Bait and Switch) – ein attraktives Angebot wird beworben, ist aber praktisch nicht zu haben; es dient nur dazu, etwas anderes zu verkaufen. Per se unzulässig, Schwarze Liste Nr. 5.
• Versteckte Kosten (Hidden Costs / Drip Pricing) – Zusatzkosten tauchen erst spät im Bestellprozess auf. Irreführung, § 5a UWG; die PAngV verlangt zudem die Angabe des Gesamtpreises.
• Getarnte Werbung (Disguised Ads) – Werbung, die als redaktioneller Inhalt, Erfahrungsbericht oder „organischer" Beitrag auftritt. Unzulässig, § 5a UWG – der kommerzielle Zweck muss erkennbar sein.

2. Untergeschobene Leistungen und Abo-Fallen (BGB)

Diese Muster regelt nicht primär das UWG, sondern das Verbraucherschutzrecht im BGB. Auch hier ist die Rechtslage klar.

• Voreingestellte Häkchen (Pre-selection) – die kostenpflichtige Zusatzoption (Versicherung, Premium-Versand, Spende) ist schon angekreuzt. Unwirksam, § 312a Abs. 3 BGB: Zusatzleistungen müssen aktiv und ausdrücklich gewählt werden.
• Sneak into Basket – Artikel landen ungefragt im Warenkorb. Gleiche Logik: ohne aktive Zustimmung kein Vertrag.
• Forced Continuity (Abo-Falle) – ein „kostenloser" Test wird stillschweigend zum laufenden Bezahl-Abo. Die Button-Lösung (§ 312j BGB) verlangt eine eindeutige Kennzeichnung wie „zahlungspflichtig bestellen".
• Roach Motel (erschwerte Kündigung) – einfacher Abschluss, absichtlich umständliche Kündigung. Für online geschlossene Dauerverträge gilt seit Juli 2022 die Pflicht zum Kündigungsbutton, § 312k BGB.

3. Emotionaler und visueller Druck – die Grauzone (§ 4a UWG)

Hier ist die Lage differenzierter – und genau deshalb wird sie oft falsch dargestellt. Subtiler Druck ist nicht automatisch verboten: § 4a UWG verlangt eine erhebliche Beeinträchtigung der Entscheidungsfreiheit, und diese Schwelle wird häufig nicht erreicht.

• Confirmshaming – die Ablehnung wird beschämend formuliert: „Nein danke, ich zahle lieber den vollen Preis." Beeinflusst, überschreitet aber meist nicht die Erheblichkeitsschwelle des § 4a UWG. Riskanter wird es, sobald es Datenschutz-Entscheidungen betrifft (siehe Punkt 4).
• Nagging – dieselbe Aufforderung wird wiederholt aufgedrängt. Allein nicht verboten; in Kombination und bei hartnäckigem Drängen hat die Rechtsprechung aber bereits eine unzulässige Beeinflussung angenommen (OLG Bamberg, 2025, zu einer aufgedrängten Ticketversicherung).
• Misdirection / Visual Interference – die gewünschte Option ist groß und bunt, die unerwünschte klein, grau und versteckt. Im allgemeinen Marketing oft unterhalb der Schwelle – im Cookie-Banner aber der zentrale Streitpunkt (siehe unten).

4. Cookie- und Consent-Tricks (DSGVO / DSA)

Sobald es um Einwilligungen geht, gilt ein eigener, strengerer Maßstab.

• Manipulative Cookie-Banner – großer „Alle akzeptieren"-Button, das Ablehnen versteckt, grau oder mehrere Klicks entfernt. Eine so erlangte Einwilligung ist nicht „freiwillig" und „unmissverständlich" im Sinne von Art. 7 DSGVO – und damit unwirksam. Auf Online-Plattformen verbietet zusätzlich der DSA manipulative Gestaltungen ausdrücklich; durchsetzen kann das in Deutschland die Bundesnetzagentur, bei sehr großen Plattformen auch die EU-Kommission.

Auf einen Blick

Ein sprachlicher Punkt, weil er ständig vermischt wird: Diese Muster sind in aller Regel nicht strafbar (kein „Verbrechen"), sondern wettbewerbswidrig – also zivil- und wettbewerbsrechtlich unzulässig. Die Folgen sind keine Gefängnisstrafen, sondern Abmahnung, Unterlassungserklärung, einstweilige Verfügung und Schadensersatz. Das klingt harmloser, als es ist. Denn genau hier liegt der eigentliche Unterschied zu den USA.

Warum das trotzdem so verbreitet ist

Wer sich Marketing-Tutorials auf YouTube ansieht, bekommt diese Taktiken nicht als Grauzone präsentiert, sondern als Best Practice. Der Grund liegt in der Herkunft: Das gesamte „Funnel"-Ökosystem ist stark US-amerikanisch geprägt, und der rechtliche und kulturelle Rahmen dort ist ein anderer.

In den USA müsste – grob gesagt – erst eine Behörde wie die FTC oder eine Sammelklage aktiv werden, damit solche Praktiken wirklich teuer werden. Das ist ein Ereignis mit geringer Eintrittswahrscheinlichkeit für den einzelnen Anbieter. Unter dieser Annahme ist die Empfehlung „bau dir Fake-Urgency ein, das konvertiert besser" aus US-Perspektive nachvollziehbar kalkuliert.

Das Problem entsteht beim Eins-zu-eins-Kopieren in den deutschen Markt. Die Taktik wird übernommen – die Risikorechnung dahinter nicht. Und diese Rechnung sieht hierzulande grundlegend anders aus.

Der eigentliche Unterschied: der Abmahn-Mechanismus

In Deutschland braucht es keine Behörde, damit es teuer wird.

Anspruchsberechtigt sind unter anderem:

• Mitbewerber – also die nächste Agentur, der nächste Anbieter, das konkurrierende Seminarhaus,
• die Wettbewerbszentrale und vergleichbare Verbände,
• qualifizierte Verbraucherschutzeinrichtungen.

Das verschiebt die Risikorechnung komplett. In den USA lautet die Frage: „Wie wahrscheinlich ist es, dass eine Behörde aktiv wird?" – meist: gering. In Deutschland lautet sie: „Wie wahrscheinlich ist es, dass irgendjemand mit eigenem Interesse die Seite sieht und reagiert?" – und diese Wahrscheinlichkeit ist deutlich höher, sobald die Seite öffentlich beworben wird.

Das Verschicken wettbewerbsrechtlicher Abmahnungen ist hierzulande ein eingespieltes Vorgehen. Die Wettbewerbszentrale führt laufend Verfahren gegen Fake-Timer und irreführende Verknappung. Ein genervter Konkurrent braucht dafür nicht einmal die Wettbewerbszentrale – ein Anwalt genügt. Aus „unwahrscheinlich, dass jemand kommt" wird so „jeder, der ein Interesse hat, kann kommen". Das ist die Asymmetrie, die beim ungeprüften Übernehmen von US-Taktiken übersehen wird.

Sonderfall: Wenn eine fremde Marke im Spiel ist

Ein zusätzlicher, oft unterschätzter Risikofaktor entsteht, wenn die Seite unter dem Logo eines größeren Unternehmens, einer Versicherung oder einer Franchise läuft – etwa als Vertretung, Partner oder Lizenznehmer.

Große Marken haben strenge Compliance- und Markenrichtlinien dafür, was unter ihrem Namen beworben werden darf. Eine irreführende Werbeseite unter fremdem Logo ist für den Markeninhaber ein Reputationsrisiko, das intern oft härter sanktioniert wird als eine UWG-Abmahnung von außen. Für den Einzelnen kann der Ärger mit der eigenen Marke also das größere Problem sein als das wettbewerbsrechtliche. Wer im Namen eines Konzerns auftritt, sollte solche Muster doppelt meiden.

Was stattdessen funktioniert

Die gute Nachricht: Man muss auf wirksames Marketing nicht verzichten. Man muss es nur auf Wahrheit stellen. Dieselben psychologischen Hebel funktionieren – legal – wenn sie echt sind.

• Echte Verknappung ehrlich kommunizieren. Wenn der Raum wirklich 40 Plätze hat, ist „40 Plätze" ein starkes und zulässiges Argument. Ein echter Anmeldeschluss ist ein echter Countdown.
• Echte Aktivität anzeigen. Tools wie GoHighLevel können Buchungsmeldungen auch mit realen Daten füllen. Wenn echte Anmeldungen einlaufen, dürfen sie sichtbar gemacht werden. Der Unterschied ist nicht das Widget, sondern die Datenquelle.
• Echte Referenzen statt erfundener. Mit Einverständnis genutzte Kundenstimmen sind glaubwürdiger als jede Zufallsmeldung – und rechtssicher.
• Ehrliche Optionen statt Druck. Klar beschriftete Buttons, kein voreingestelltes Häkchen, eine Kündigung, die so einfach ist wie der Abschluss. Das kostet ein paar Prozentpunkte Conversion – und spart das gesamte Risiko.
• Substanz vor Inszenierung. Eine klare, ehrliche Darstellung des Angebots konvertiert nachhaltiger als ein Funnel, der bei der ersten genauen Prüfung in sich zusammenfällt.

Vertrauen ist im Marketing kein weicher Faktor, sondern ein hartes, langfristiges Asset. Eine erfundene Buchungsmeldung kauft ein paar Prozent Conversion auf Kosten genau dieses Assets – und gegen ein rechtliches Risiko, das jederzeit aktiviert werden kann. Diese Rechnung geht selten auf.

Fazit

Viele der beliebtesten Funnel-Tricks – Fake Social Proof, künstliche Verknappung, Fake-Countdowns, versteckte Kosten, untergeschobene Abos – sind keine cleveren Marketing-Kniffe, sondern unzulässige Geschäftspraktiken. Was im US-Funnel-Ökosystem als Standard gilt, ist in Deutschland je nach Muster klar verboten oder zumindest deutlich riskanter, als es aussieht. Und der Mechanismus dahinter braucht keine Behörde, sondern nur einen Mitbewerber mit Interesse.

Der Test, ob eine Seite ehrlich arbeitet, dauert zwei Minuten: Netzwerk-Tab auf, mitzählen, nachdenken. Wer Funnels baut oder bauen lässt, sollte ihn machen – bevor es jemand anderes tut.

In eigener Sache: ehrliche Funnels, die auch beim Datenschutz sauber sind

Weil es genau zum Thema passt – und der Fairness halber offen deklariert: Wir bei OpitzWorks haben mit SqueezyFunnels ein eigenes Funnel-Produkt entwickelt, das auf die hier beschriebene Realität ausgelegt ist.

Der Unterschied liegt in der Architektur: Editor und Datenerfassung sind getrennt. Funnels lassen sich als schlanke, schnelle Seiten exportieren und auf dem eigenen Server betreiben – ohne Vendor-Lock-in; exportierte Funnels laufen unabhängig weiter. Vor allem aber landen die eingehenden Formulardaten nicht in einer (oft US-amerikanischen) Cloud, sondern über SqueezyFunnels Capture auf dem eigenen Server: Open Source, ohne laufende Kosten, ohne US-Anbieter, läuft auf jedem Standard-Webhosting, DSGVO-konform per Design. Damit ist der heikelste Punkt jedes Funnels – wo die personenbezogenen Daten der Interessenten tatsächlich verarbeitet werden – von vornherein sauber gelöst.

Ehrlich bleibt dabei: Das nimmt einem die Verantwortung für die Inhalte nicht ab. Kein Tool der Welt verhindert, dass jemand einen Fake-Countdown einbaut – das ist und bleibt eine Entscheidung des Betreibers. Aber es zeigt, dass schnelle, konvertierende Funnels und konsequenter Datenschutz kein Widerspruch sind. Wer Marketing auf eine tragfähige Grundlage stellt, muss beide Seiten bedenken: die Inhalte und die Datenflüsse.

→ Mehr dazu unter squeezyfunnels.com

Dieser Beitrag ist eine allgemeine Einordnung und kein Rechtsrat. Für die Bewertung eines konkreten Einzelfalls ist eine Fachanwältin oder ein Fachanwalt für gewerblichen Rechtsschutz die richtige Adresse.