Formate für Name und Ort: Datenschutz als Standard

Eine Kaufbenachrichtigung zeigt jedem Besucher deiner Website den Namen und den Ort einer fremden Person. Das ist eine Datenschutzentscheidung, ob du sie so siehst oder nicht, und die Standardeinstellungen von Provedly treffen sie zurückhaltend: „Sarah M.“ statt „Sarah Mitchell“, „Austin, US“ statt eines Stadtviertels. Dieser Beitrag erklärt die vier Namensformate und fünf Ortsformate, was jedes davon preisgibt und wie du für dein Publikum wählst.

Namensformate

Der Standard first_initial ist die Balance, die die meisten Websites wollen. Er ist konkret genug, dass ein Besucher ihn als Person liest, und vage genug, dass die Person nicht gefunden werden kann. Kombiniert mit einer Stadt identifiziert „Sarah M. aus Austin“ in einer Millionenstadt niemanden.

full passt nur in engen Fällen: bei einem B2B-Produkt, bei dem der Käufer ein Unternehmen ist und du den Firmennamen im Feld name sendest, oder bei einem Community-Produkt, bei dem Mitglieder zugestimmt haben, sichtbar zu sein. Für Käufe von Endkunden ist es nicht geeignet, und es ist das Format, das am ehesten eine Beschwerde auslöst.

initials löst ein Datenschutzproblem, indem es ein Glaubwürdigkeitsproblem schafft. „S. M. hat Pro Plan gekauft“ liest sich wie ein geschwärztes Dokument. Wenn du diese Stufe der Anonymität brauchst, nimm lieber first mit dem Ort auf country oder none.

Das Format wird beim Anzeigen auf den Namen angewendet, der im Datensatz steht. Sende den vollen Namen aus Stripe, Shopify, der Records API oder per CSV; Provedly speichert ihn und zeigt die formatierte Version. Wenn du die Einstellung später änderst, ändert sich die Anzeige jedes Datensatzes, vergangener wie künftiger.

Ortsformate

city_country ist der Standard, weil es das nützlichste ehrliche Signal ist. Ein Besucher in Deutschland, der Käufe aus Deutschland sieht, erfährt etwas Relevantes; ein Besucher, der nur „United States“ sieht, erfährt weniger. city_state ist natürlich für ein rein US-amerikanisches Publikum, bei dem man ohnehin „Austin, TX“ sagt. Es setzt voraus, dass das Feld state im Datensatz vorhanden ist, was Stripe und Shopify liefern, wenn eine Adresse erfasst wurde.

Vorsicht ist bei kleinen Orten geboten. „Sarah M. aus Austin“ ist anonym. „Sarah M. aus Marfa“ ist es nicht, in einem Ort mit rund zweitausend Einwohnern, wenn das Produkt auffällig ist. Lokale Dienstleister und Nischenprodukte mit konzentrierter Kundschaft sollten country oder none in Betracht ziehen. Siehe Social Proof für einen lokalen Dienstleister.

Woher die Daten kommen und was nicht angezeigt wird

Webhook-Datensätze aus Stripe und Shopify enthalten den Namen, die Stadt und das Land aus Liefer- oder Rechnungsadresse, sofern eine Adresse existiert, den ersten Artikel und die formatierte Summe. Provedly erhält und zeigt keine E-Mail-Adressen, Straßenadressen, Postleitzahlen, Telefonnummern oder Kartendaten. Bei Shopify erscheinen Namen und Städte erst, nachdem Shopify den Zugriff der App auf Kundendaten genehmigt hat; bis dahin lauten Toasts „Someone just purchased…“.

API- und CSV-Datensätze enthalten das, was du sendest. Sende nicht mehr als die in der API-Referenz aufgeführten Felder; für zusätzliche Daten gibt es keinen Platz, und sie sollten dein System gar nicht erst verlassen.

Regulierung, kurz und mit Vorbehalt

Ob ein formatierter Vorname mit Stadt nach der DSGVO oder ähnlichen Gesetzen als personenbezogenes Datum gilt, hängt vom Kontext und von deinem Anwalt ab, nicht von diesem Beitrag. Zwei allgemeine Beobachtungen. Erstens: Formate, die keine Person identifizieren können, nehmen der Frage Gewicht; first_initial mit city_country ist weit leichter zu verteidigen als full mit city. Zweitens: Sag es den Käufern. Ein Satz in deiner Datenschutzerklärung, dass aktuelle Käufe auf deiner Website als „Vorname, Initiale des Nachnamens, Stadt“ angezeigt werden können, kostet wenig und ist ehrlich. Manche Shops fügen im Checkout eine Checkbox hinzu; ob du eine brauchst, ist wiederum eine Frage für deine eigene Prüfung.

Unabhängig davon ist Ende 2024 die Regel der FTC zu gefälschten Bewertungen und Testimonials in Kraft getreten. Sie betrifft erfundene Aktivität statt Datenschutz, ist aber ein Grund, echte, formatierte Namen erfundenen vorzuziehen: Ein Widget, das „Jessica aus Denver“ zeigt, obwohl keine Jessica etwas gekauft hat, ist genau das, worauf sie zielt. Provedlys Kennzeichnungen (Verified für signierte Webhooks, Sample für alles andere) und die öffentliche Verifizierungsseite gibt es, damit dein Widget nie in diese Kategorie fällt.

Die Wahl: ein kurzer Entscheidungsleitfaden

1. E-Commerce für Endkunden, nationales oder internationales Publikum: first_initial und city_country. Die Standards.
2. Shop für Endkunden nur in den USA: first_initial und city_state.
3. Lokale Dienstleistung oder Kunden aus kleinen Orten: first und country, oder first und none.
4. B2B, bei dem name ein Unternehmen ist: full und country.
5. Jedes Publikum, bei dem du unsicher bist: Standards, und nach der ersten Beschwerde oder deren Ausbleiben neu bewerten.

Formate später ändern

Formate sind Anzeigeeinstellungen, eine Änderung rendert also jeden Datensatz sofort neu, auch auf der öffentlichen Verifizierungsseite und in allem, was das Widget zwischengespeichert hat, beim nächsten Abruf der Konfiguration. Eine Migration gibt es nicht. Wenn ein Käufer verlangt, vollständig entfernt zu werden, lösche den Datensatz im Dashboard.

Häufige Fragen

Kann ich auf verschiedenen Seiten verschiedene Formate zeigen?

Formate gelten pro Widget. Wenn du etwa auf einer B2B-Seite und einer Seite für Endkunden unterschiedlich vorgehen willst, leg ein zweites Widget an; ab Starter sind mehrere pro Website möglich.

Was passiert, wenn ein Datensatz keine Stadt hat?

Der Ort wird weggelassen, und der Toast zeigt nur Name und Produkt. Es wird nichts erfunden, um die Lücke zu füllen.

Zeigt die Verifizierungsseite volle Namen?

Nein. Die Verifizierungsseite zeigt Quellen, Zahlen, den letzten verifizierten Kauf und die Ehrlichkeitsrichtlinie, wobei angezeigte Namen in deinem gewählten Format erscheinen.

Die Standards sind so gesetzt, dass ein neues Widget ab dem ersten Toast datenschutzfreundlich ist: leg eins an oder lies mehr über Vertrauen.