Der Titel stellt schon die Farge dar: welche Informationen sind in einer Bestellbestätigung Pflicht?

Bei mir sind neben den Angaben zu Bestellung selbst natürlich die Widerrufsbelehrung angehängt. Dazu dann noch dioe kompletten AGBs sowie sicher 10 Seiten der kompletten Datenschutzerklärung nach DSGVO.

Ich merke immer, wie wahnsinnig viel Text das ist, wenn ich von einem Kunden ne Mail bekomme, indem er auf unsere Bestellbestätigung antwortet.
Wenn ich diese Mail als PDF sichere, ist diese 17 Seiten lang...viel zu viel.

Was muss denn eigentlich in diese Bestellbestätigungs-Mail zwingend rein? Auch die Datenschutzerklärung? Die AGB auch? Oder reicht schon die obligatorische Widerrufsbelehrung?

Kann man so pauschal nicht sagen. Es gibt bestimmte Pflichtinformationen die du dem Kunden zur Verfügung stellen musst. Das muss aber nicht zwingend in der Bestellbestätigung passieren.
Ich hab in der Bestellbestätigung die AGB mit Widerrufsbelehrung als PDF Anhang und eben die Bestellinformationen. Die Datenschutzererklärung hab ich nicht drin. Seh ich auch keinen Grund dazu, die da mit reinzupacken.

in unserem System werden die AGB entweder verlinkt oder als PDF angehängt (wie koshop auch). Wen du den ganzen Kladeradatsch direkt in die Email packst, kann ich mir schon vorstellen, wie lang die Email ist.

Den AGB und DSB sollte der Kunde vor "Vertragsschluss", also bevor er auf "Kostenpflichtig bestellen" klickt, zugestimmt haben. Das Wichtigste ist, dass sie ihm vorher dann auch zur Verfügung standen.

Du könntest es eventuell in der Email so lösen:
"Bitte beachten Sie: Unsere AGB und Datenschutzbestimmungen sind Teil des Kaufvertrages. Diesen haben Sie bei Aufgabe Ihrer Bestellung zugestimmt. Hier können Sie sie nochmals einsehen: xxx.de/agb"

Danke für die Hinweise, ich hab erstmal den Bandwurm von DSGVO-Belehrung rausgeschmissen.

Den Vorschlag von qds1 werde ich bei Gelegenheit mal einbauen, das ist eine gute Idee!