Jede Kennzeichnung „Verifizierter Kauf“ und jeder Live-Zähler, den Provedly anzeigt, verlinkt auf eine öffentliche Verifizierungsseite für diese Website, und die Seite listet außerdem die Leisten auf, die auf der Website laufen, mit der Regel hinter jedem Timer. Die Seite gibt es, damit eine Käuferin, ein Journalist, ein Wettbewerber oder eine Behörde prüfen kann, was das Widget behauptet, ohne sich auf das Wort des Händlers verlassen zu müssen. Dieser Beitrag geht die Seite Abschnitt für Abschnitt durch und erklärt, was jeder Teil beweist, was nicht und welche Fragen ein sorgfältiger Leser trotzdem stellen sollte.
Warum es die Seite gibt
Eine Benachrichtigung wie „Maria in Austin hat das vor 12 Minuten gekauft“ ist eine Tatsachenbehauptung. Die meisten Tools der Kategorie stellen diese Behauptung auf, ohne dass etwas dahintersteht; Stand Oktober 2026 und laut ihren Listings lassen die meisten Händler beliebige Besucherzahlen eintippen und zeigen importierte Daten ohne Label. Wir finden, dass eine Behauptung, die der Öffentlichkeit gezeigt wird, auch von der Öffentlichkeit überprüfbar sein sollte. Die Verifizierungsseite ist der Ort für diese Prüfung, und /de/blog/why-social-proof-needs-verification-page führt das größere Argument aus.
Die Seite gilt pro Website, ist öffentlich und von jedem Badge aus erreichbar. Niemand muss sich anmelden.
Abschnitt für Abschnitt
Verbundene Quellen. Als Erstes sagt dir die Seite, woher die Daten kommen. Jede Quelle wird mit ihrer Anzahl an Einträgen aufgeführt.
| Quelle | Was sie bedeutet | Kann „Verifizierter Kauf“ erzeugen |
|---|---|---|
| Shopify | Bestellungen kommen über Shopifys signierten orders/create-Webhook |
Ja |
| Stripe | Zahlungen kommen über Stripes signierten Webhook | Ja |
| WooCommerce | Bestellungen kommen über einen signierten WooCommerce-Webhook | Ja |
| CSV import | Zeilen, die der Händler aus einer Datei hochgeladen hat | Nein; immer als „Imported“ gekennzeichnet |
| Site owner's backend (API) | Einträge, die der Server oder Assistent des Händlers gesendet hat | Nein; immer als „Imported“ gekennzeichnet |
| Sample | Im Dashboard von Hand hinzugefügte Zeilen | Nein; immer als „Sample“ gekennzeichnet |
Lies das zuerst. Eine Website mit ausschließlich Sample-, CSV- oder API-Einträgen hat überhaupt keine verifizierten Käufe, und jeder Toast dort sagt das auch. Eine Website mit verbundenem Shopify, Stripe oder WooCommerce hat einen kryptografisch signierten Datenstrom. /de/blog/webhook-signing-secrets-explained erklärt, was „signiert“ in der Praxis bedeutet.
Was das beweist: ob eine echte Zahlungsplattform Ereignisse sendet. Was es nicht beweist: dass jeder Toast, den du gesehen hast, aus dieser Quelle stammt, und deshalb trägt jeder Toast sein eigenes Label.
Anzahl verifizierter Käufe. Die Gesamtzahl der Käufe, die für diese Website über signierte Webhooks eingegangen sind. Es ist ein fortlaufender Zähler, kein gleitendes Zeitfenster.
Was das beweist: die Größenordnung der echten Verkaufsaktivität der Website über verbundene Quellen. Was es nicht beweist: den Umsatz, da keine Beträge angezeigt werden, oder dass die Zahl den Gesamtverkäufen des Shops entspricht, da ein Shop über nicht verbundene Kanäle verkaufen kann.
Letzter verifizierter Kauf. Der Zeitstempel des jüngsten Kaufs, der über einen signierten Webhook eingegangen ist.
Das ist das nützlichste Feld für einen Skeptiker. Sagte ein Toast „vor 2 Minuten“ und der letzte verifizierte Kauf auf dieser Seite ist drei Tage alt, war der Toast kein verifizierter Kauf, und du solltest sein Label prüfen. Umgekehrt bestätigt ein wenige Minuten alter letzter verifizierter Kauf die jüngsten Toasts.
Was das beweist: ob der Datenstrom live ist. Was es nicht beweist: irgendetwas über Toasts mit dem Label „Imported“ oder „Sample“, die nicht Teil dieses Stroms sind.
Regel für den Live-Zähler. Die Seite nennt, wie der Besucherzähler funktioniert: eine Zählung der Besucher, die in den letzten 90 Sekunden auf der Seite waren, unter einem Minimum ausgeblendet statt aufgefüllt. Hast du auf der Website einen Zähler gesehen, ist das die Definition der Zahl, die du gesehen hast.
Was das beweist: Der Zähler ist keine eingetippte Zahl. Was es nicht beweist: die genaue Zahl im Moment deines Besuchs, die nicht pro Besucher protokolliert wird. Du kannst sie selbst bestätigen, indem du die Seite in zwei Browsern öffnest und zusiehst, wie sie sich bewegt.
Ehrlichkeitsregeln. Eine kurze Aufstellung der Regeln, denen das Widget folgt: Nur Webhook-Käufe werden als verifiziert markiert, Importe und API-Einträge werden als Imported gekennzeichnet, von Hand hinzugefügte Zeilen als Sample, der Zähler ist echt und blendet sich bei niedrigen Werten aus, Countdown-Leisten enden zu einem echten Datum und so weiter. Das ist die Zusage des Händlers, durchgesetzt von der Software statt von seinem guten Willen, denn es gibt keine Einstellung, um diese Regeln abzuschalten.
Nächtliche SHA-256-Root. Jede Nacht berechnet Provedly eine SHA-256-Root über die Verifizierungshistorie der Website und veröffentlicht sie. Würde ein früherer Eintrag nachträglich verändert, passte die Historie nicht mehr zu der Root, die für sie veröffentlicht wurde.
Was das beweist: Die heute gezeigte Historie stimmt mit der an früheren Tagen gezeigten überein und kann nicht rückwirkend bearbeitet worden sein, ohne dass die Änderung erkennbar wäre. Was es nicht beweist: die Richtigkeit der Daten an dem Tag, an dem sie erstmals erfasst wurden. Ein Hash versiegelt einen Eintrag; er bestätigt ihn nicht. Die Bestätigung kommt von der Webhook-Signatur zum Zeitpunkt des Eingangs.
Die Checkliste des Prüfers
Öffne die Verifizierungsseite und arbeite das hier ab.
- Welche Quellen sind verbunden? Gibt es keine Quelle mit signiertem Webhook, ist kein Toast auf der Website verifiziert.
- Ist der letzte verifizierte Kauf aktuell im Verhältnis zu den Toasts, die du gesehen hast?
- Wirkt die Anzahl verifizierter Käufe für das Unternehmen plausibel? Ein Ein-Personen-Studio mit 40.000 verifizierten Käufen in einem Monat verdient einen zweiten Blick; ein großer Shop mit 12 ebenso.
- Trug der Toast, den du angeklickt hast, „Verifizierter Kauf“, „Imported“ oder „Sample“? Das kann dir die Seite nicht sagen; der Toast schon.
- Öffne die Seite in einem zweiten Browser und beobachte den Live-Zähler. Reagiert er?
- Notiere die heutige Root. Komm später wieder und bestätige, dass die abgedeckte Historie noch dazu passt.
Besteht eine Website alle sechs Punkte, ist ihr Social Proof so überprüfbar, wie es der aktuelle Stand der Technik zulässt. Fällt sie bei einem durch, hast du eine konkrete Frage an den Händler.
Was die Seite bewusst nicht zeigt
Keine Kundennamen, keine E-Mail-Adressen, keine Bestellbeträge, keine einzelnen Bestelldatensätze. Die Seite verifiziert die Summe und den Datenstrom, nicht die Menschen. Shopifys Regeln zu Protected Customer Data, besprochen in /de/blog/shopify-someone-protected-customer-data, sind ein Teil des Grundes, und der Rest ist schlicht, dass eine Käuferin, die eine Behauptung prüft, dafür nicht die Daten einer anderen Käuferin braucht.
Als Händler damit arbeiten
Betreibst du die Website, lies deine eigene Seite so, wie ein Fremder sie lesen würde. Schick sie einem skeptischen Kunden, statt einen Absatz zu schreiben. Verlinke sie von deiner Vertrauens- oder FAQ-Seite. Fragt eine Prüferin oder ein Journalist, ob deine Benachrichtigungen echt sind, ist die Seite die Antwort, und /de/blog/recovering-trust-after-fake-urgency beschreibt, was zu tun ist, wenn die Frage als Beschwerde kam. Die eigene Richtlinienseite von Provedly findest du unter /de/trust.
Häufige Fragen
Kann ein Händler die Verifizierungsseite verstecken oder deaktivieren?
Nein. Sie ist für jede Website in jedem Plan öffentlich, und jedes Badge verlinkt darauf.
Zeigt die Seite, welchen Toast ich angeklickt habe?
Nein. Sie verifiziert die Quellen und Gesamtzahlen der Website. Das Label des Toasts selbst sagt dir, ob diese konkrete Benachrichtigung verifiziert oder ein Beispiel war.
Wie oft wird die Seite aktualisiert?
Quellen, Anzahlen und der letzte verifizierte Kauf aktualisieren sich, sobald Webhooks eingehen. Die SHA-256-Root wird jede Nacht berechnet.
Öffne deine eigene Verifizierungsseite und lies sie als Skeptiker; hast du noch keine, starte unter /register.