Ein Popup für aktuelle Verkäufe auf Shopify kann vollständig mit echten Bestellungen laufen: Jedes Popup stammt aus einer Bestellung, die Shopify nach dem Checkout an die App gesendet hat, mit Vorname, Stadt und Produkt des Käufers und dem echten Zeitpunkt. Falsche Bestellungen gelangen über eine Handvoll bestimmter Einstellungen hinein, die viele Popup-Apps anbieten, meist eingeschaltet, um einen ruhigen Shop belebt wirken zu lassen. Wenn du weißt, wo diese Einstellungen sind, kannst du sie abschalten oder eine App wählen, die sie nicht hat, und trotzdem ein Popup haben, das funktioniert.
Dieser Beitrag geht die üblichen Quellen falscher Bestellungen durch und verfolgt dann eine echte vom Checkout bis in die Bildschirmecke.
Woher falsche Bestellungen kommen
Sehr wenige Shopbetreiber wollen bewusst einen Verkauf fälschen. Falsche Bestellungen kommen meist über Voreinstellungen und „hilfreiche“ Funktionen:
- Eigene oder manuelle Benachrichtigungen. Ein Formular mit Name, Stadt, Produkt und „vor X Minuten gekauft“. Was du eintippst, wird als Kauf veröffentlicht, im selben Look wie ein echter.
- Generierte Käufer. Manche Apps füllen Lücken mit Namen und Städten aus einer Liste, damit das Popup nie leerläuft. Die Produkte mögen deine sein; die Menschen sind es nicht.
- Frische Zeitstempel für alte Bestellungen. Eine echte Bestellung von vor drei Wochen, angezeigt als „vor 2 Minuten“. Die Bestellung gab es, aber die Aussage, dass gerade jemand gekauft hat, ist falsch.
- Schleifen. Dieselben paar Bestellungen werden bei jedem Seitenaufruf immer wieder gezeigt, jedes Mal, als wären sie neu.
- Produkttausch. Der Name eines echten Käufers wird mit der Produktseite kombiniert, auf der der Besucher gerade ist, sodass sich scheinbar jedes Produkt verkauft.
- Ersatz-Popups. Wenn es keine aktuellen Bestellungen gibt, zeigt eine Einstellung „zufällige“ oder „Beispiel“-Aktivität statt nichts.
Jede davon wirkt in einem Einstellungsbildschirm harmlos. Für einen Käufer, der in einem Besuch denselben Käufer „gerade“ drei verschiedene Produkte kaufen sieht, wirken sie wie das, was sie sind. Verbraucherschutzbehörden, darunter die britische Competition and Markets Authority, haben erklärt, dass erfundene Beliebtheit Käufer in die Irre führen kann. Wir sind keine Anwälte, und dies ist keine Rechtsberatung, aber die sichere Linie ist einfach: Wenn die Bestellung nicht so und nicht dann stattgefunden hat, wie das Popup sagt, zeig sie nicht.
Wie eine echte Bestellung ins Popup gelangt
Der ehrliche Weg hat keinen Menschen in der Mitte:
- Ein Kunde bezahlt in deinem Shopify-Checkout.
- Shopify sendet einen Bestell-Webhook an die Adresse der App. Die Nachricht ist mit einem Secret signiert, das nur Shopify und die App kennen.
- Die App prüft die Signatur. Passt sie nicht, wird die Nachricht verworfen.
- Die App speichert die Bestellung mit ihrem Zeitpunkt, dem Vornamen, der Stadt und dem Produkt.
- Das Widget in deinem Shop zeigt sie späteren Besuchern, mit ihrem echten Alter.
Die Signatur ist der entscheidende Teil. Sie ist es, die einer App erlaubt zu sagen „Das kam von Shopify“ statt „Jemand hat uns erzählt, dass das passiert ist“. Unser Erklärartikel zu Webhook-Signing-Secrets zeigt, wie die Prüfung funktioniert, und So funktioniert eine Benachrichtigung über einen verifizierten Kauf verfolgt den ganzen Weg.
Einrichtung in einem Shopify-Shop
Es gibt zwei Wege, je nachdem, wie die App installiert wird.
| Weg | Wie Bestellungen ankommen | Was du tust |
|---|---|---|
| Eine Shopify-App | Die App registriert den Bestell-Webhook bei der Installation | Installieren, Berechtigungen bestätigen, eine Testbestellung aufgeben |
| Ein Script-Tag plus Webhook | Du legst den Bestell-Webhook in deinem Shopify-Admin an und richtest ihn auf die App | Skript ins Theme einfügen, Webhook anlegen, seinen Signing-Key in die App einfügen |
Für den zweiten Weg hat der Shopify-Admin in den meisten Shops einen Webhook-Bereich in den Benachrichtigungseinstellungen, wo du das Bestell-Event wählst, die Adresse der App einfügst und den Signing-Key siehst. Admin-Bildschirme ändern sich, also folge für die genauen Klicks der Dokumentation deiner App.
So oder so: Schließ mit einer echten Testbestellung ab, auch einer kleinen, die du erstattest. Sieh zu, wie sie ankommt, prüfe das Format von Name und Stadt und bestätige, dass sie als verifiziert erscheint. Wenn du keine Testbestellung ankommen siehst, kann man noch keinem anderen Teil des Setups trauen.
Der Datenschutz ist hier eine Minute wert. Ein Vorname und eine Stadt reichen meist; ein vollständiger Name ist selten nötig. Unser Beitrag über Formate für Name und Ort behandelt die Optionen.