Wenn ein Kunde über Stripe oder Shopify bezahlt, schickt der Zahlungsanbieter Provedly einen signierten Webhook. Provedly prüft die Signatur, speichert die Bestellung zusammen mit ihrer Quelle, und das Widget auf deiner Seite zeigt eine Benachrichtigung mit dem Kennzeichen Verifizierter Kauf. Auf keinem anderen Weg lässt sich dieses Kennzeichen bekommen, und genau deshalb lohnt es sich, es zu zeigen.
Die Beweiskette
Eine verifizierte Benachrichtigung ist das letzte Glied einer kurzen Kette, und jedes Glied lässt sich überprüfen.
- Ein Checkout wird abgeschlossen. Der Kunde bezahlt in deinem Stripe-Checkout oder in deinem Shopify-Shop. An der Zahlung selbst ist Provedly nicht beteiligt.
- Der Anbieter schickt einen Webhook. Stripe und Shopify signieren die Nutzdaten mit einem Secret, das nur sie und dein Provedly-Konto kennen. Die Nutzdaten beschreiben die Bestellung, nicht die Karte.
- Provedly prüft die Signatur. Nutzdaten mit fehlender oder falscher Signatur werden abgelehnt. Es gibt keinen Ausweichweg, auf dem eine unsignierte Anfrage akzeptiert wird, weil sie „richtig aussieht“.
- Die Bestellung wird mit ihrer Quelle gespeichert. Der Eintrag wird als von Stripe oder Shopify stammend markiert. Diese Markierung lesen später das Widget und die Verifizierungsseite aus; sie wird nie über ein Formularfeld gesetzt.
- Das Widget zeigt die Benachrichtigung. Das Script auf deiner Seite holt die neuesten Ereignisse und zeigt sie in einem Shadow DOM an. Das CSS deiner Website und das des Widgets kommen sich so nicht in die Quere.
- Das Badge verlinkt nach außen. Jede Benachrichtigung trägt ein Badge, das deine öffentliche Verifizierungsseite öffnet. Dort sieht ein Besucher die Quellen, die Zahlen und den letzten verifizierten Kauf.
Lässt sich ein Schritt nicht abschließen, wird die Benachrichtigung nicht als verifiziert angezeigt. Einträge, die auf anderem Weg zu Provedly kommen, werden ausnahmslos gekennzeichnet: Von Hand angelegte Einträge zeigen Sample, Einträge aus einem CSV-Upload oder der Records-API zeigen Imported.
Was der Besucher sieht
Eine Benachrichtigung ist bewusst klein und kurz. Sie nennt, was gekauft wurde und ungefähr wann, und sie trägt das Badge „Verifizierter Kauf“. Das Standard-Timing ist zurückhaltend:
| Einstellung | Standard |
|---|---|
| Verzögerung bis zur ersten Benachrichtigung | 3 Sekunden |
| Anzeigedauer pro Benachrichtigung | 6 Sekunden |
| Abstand zwischen Benachrichtigungen | 30 Sekunden |
| Maximum pro Sitzung | 5 |
Mit diesen Standardwerten erscheinen bei einem typischen Besuch etwa drei Benachrichtigungen. Du kannst sie noch weiter einschränken, und für die meisten Websites ist das die richtige Richtung. Die Begründung steht in /de/blog/notifications-per-visit-frequency.
Das ganze Script ist ein Tag und etwa 6 KB groß (gzip). Die Benachrichtigung kommt also an, ohne die Seite auszubremsen, der sie helfen soll. Targeting-Regeln legen fest, welche Seiten und Geräte sie sehen; das behandelt /de/blog/where-to-show-social-proof-page-targeting.
Was „verifiziert“ bedeutet und was nicht
Hier lohnt es sich, genau zu sein, denn das Wort wird gern gedehnt.
Verifiziert bedeutet, dass der Kaufeintrag aus einem signierten Webhook von Stripe oder Shopify stammt. Niemand in deinem Unternehmen hat ihn eingetippt, und er wurde nicht aus einer Tabelle importiert. Die Quelle wird gespeichert und auf der Verifizierungsseite angezeigt.
Verifiziert bedeutet nicht, dass Provedly die Ware geprüft, die Zustellung bestätigt oder den Kunden durchleuchtet hat. Es ist eine Aussage darüber, woher die Daten kommen, und genau das ist der Punkt, an dem gefälschter Social Proof versagt. Alles, was danach kommt, etwa Erstattungen oder Rückbuchungen, regelst du mit deinem Zahlungsanbieter.
Diese enge Definition ist Absicht. Eine Behauptung, die du vollständig belegen kannst, ist nützlicher als eine breite, die du nicht belegen kannst.
Die Verifizierungsseite
Jedes Badge verlinkt auf eine öffentliche Seite für deine Website. Sie zeigt:
- Welche Quellen verbunden sind (Stripe, Shopify oder beide).
- Wie viele Einträge verifiziert sind und wie viele Beispiele.
- Wann der letzte verifizierte Kauf eingegangen ist.
- Die Ehrlichkeitsrichtlinie, nach der das Widget arbeitet, einschließlich dessen, was der Live-Besucherzähler bei wenig Traffic tut.
Jede Nacht berechnet Provedly einen SHA-256-Root über den Verlauf und speichert ihn. Würde ein früherer Eintrag geändert oder gelöscht, passte der Root nicht mehr. Die Seite lässt sich also nicht heimlich umschreiben, damit sie besser aussieht, als es war. Die Richtlinie selbst ist unter /de/trust veröffentlicht, und warum es so eine Seite überhaupt braucht, erklärt /de/blog/why-social-proof-needs-verification-page.
Eine Quelle verbinden
Stripe. Du legst in deinem Stripe-Dashboard einen Webhook-Endpoint an, der auf die Adresse zeigt, die Provedly dir gibt, und fügst das Signing Secret in Provedly ein. Ab dann laufen abgeschlossene Zahlungen automatisch ein. Die Schritt-für-Schritt-Anleitung, einschließlich der zu abonnierenden Events, steht in /de/docs.
Shopify. Du installierst die Provedly-App aus dem Shopify App Store. Die App registriert die Bestell-Webhooks für dich und rechnet über Shopify Billing ab, du musst also keine separate Karte hinterlegen. Für die Anzeige im Storefront sorgt eine Theme-App-Extension, die du im Theme-Editor einschaltest, ohne Theme-Code anzufassen.
Beide Wege enden am selben Ort: bei einem Eintrag mit seiner Quelle und einer Benachrichtigung, die belegen kann, woher sie kommt.
Zwei praktische Hinweise
Kundendaten knapp halten.
Eine Benachrichtigung braucht nicht viel, um zu überzeugen. Was gekauft wurde und dass es kürzlich gekauft wurde, trägt die Botschaft. Behandle jedes Kundendetail als etwas, das du begründen musst, nicht als etwas, das standardmäßig dazugehört, und beschränke die angezeigten Felder auf das, was dein Publikum braucht. Weniger anzuzeigen hält dich auch von Datenschutzpflichten fern, die je nach Region unterschiedlich sind. Im Mittelpunkt der Benachrichtigung steht das Ereignis, nicht die Person.
Wenn es noch keine Bestellungen gibt.
Wurde in letzter Zeit nichts verkauft, wird nichts Verifiziertes angezeigt. Für einen neuen Shop fühlt sich das unangenehm an, aber es ist der ehrliche Zustand, und es gibt legitime Wege, damit umzugehen. Du kannst das Widget mit klar gekennzeichneten Beispieleinträgen in der Vorschau ansehen, und du kannst auf die CTA-Leisten unter /de/features#bars setzen, während sich verifizierte Bestellungen ansammeln. Was du nicht tun solltest: den Anschein von Verkäufen erzeugen. Provedly gibt dir dafür auch keine Möglichkeit.
Häufige Fragen
Kann ich einen verifizierten Eintrag nach dem Eingang bearbeiten?
Die Quellenmarkierung setzt der Webhook, und sie ist nicht bearbeitbar. Einen Eintrag von der Anzeige auszublenden ist etwas anderes, als ihn umzuetikettieren, und nichts, was du im Dashboard tust, macht aus einem Beispiel einen verifizierten Kauf.
Was passiert, wenn sich mein Stripe-Webhook-Secret ändert?
Aktualisiere das Secret in Provedly. Nutzdaten, die mit einem unbekannten Secret signiert sind, werden abgelehnt statt auf Vertrauensbasis akzeptiert. Ein veraltetes Secret stoppt also neue verifizierte Einträge, bis es korrigiert ist.
Bleiben erstattete Bestellungen verifiziert?
Der Eintrag bleibt ein echtes Kaufereignis vom Anbieter. Wie du Erstattungen in deiner Anzeige behandelst, ist eine Richtlinienentscheidung für deinen Shop, und die Verifizierungsseite zeigt weiterhin, was tatsächlich eingegangen ist.
Verbinde Stripe oder Shopify im kostenlosen Plan, der verifizierte Käufe enthält: /register.