Fast jede Sales-Pop-App im Shopify App Store beschreibt ihre Benachrichtigungen als „echte Bestellungen“. Diese zwei Wörter tragen viel. In der Praxis können sie alles bedeuten, von „Bestellungen, die vor ein paar Minuten über einen signierten Webhook eingegangen sind“ bis zu „eine CSV, die der Händler letztes Frühjahr hochgeladen hat, in Dauerschleife“. Dieser Beitrag erklärt den Unterschied und gibt dir eine kurze Checkliste, mit der du beides in jedem Shop auseinanderhältst, auch in deinem eigenen.
Drei Dinge, die „echt“ bedeuten kann
Wenn eine App sagt, eine Benachrichtigung zeige eine echte Bestellung, stellt sie meist eine von drei Behauptungen auf. Sie sind nicht gleich stark.
| Behauptung | Wie die Bestellung ins Widget kam | Kann ein Käufer das prüfen? |
|---|---|---|
| Per Webhook | Shopify hat ein orders/create-Event gesendet, signiert mit dem Secret des Shops, und die App hat es gespeichert |
Nur wenn die App eine Verifizierungsseite veröffentlicht |
| Importiert | Der Händler hat alte Bestellungen exportiert und hochgeladen | Nein |
| Von Hand getippt | Der Händler hat Namen, Produkte und Orte in ein Formular eingetragen | Nein |
Alle drei werden oft im identischen Stil angezeigt. Ein Käufer kann eine Webhook-Bestellung nicht von einer getippten unterscheiden, es sei denn, das Widget selbst macht den Unterschied sichtbar. Die meisten tun das nicht.
Die ehrliche Version der Frage lautet nicht „sind das echte Bestellungen“, sondern „stammt genau diese Benachrichtigung aus einem Kauf, den die Plattform erfasst hat, und kann ich das bestätigen“. Provedly beantwortet das, indem nur per Webhook eingegangene Käufe als „Verifizierter Kauf“ markiert werden und alles andere gekennzeichnet wird: „Imported“ für CSV-Importe und API-Einträge, „Sample“ für manuell angelegte Zeilen. Die Kennzeichnung ist nicht optional und lässt sich nicht in etwas anderes umschreiben.
Warum Importe und getippte Zeilen ein Problem sind
Es ist nichts falsch daran, dass ein Widget schon am ersten Tag Aktivität zeigen soll, bevor der Webhook Zeit hatte, etwas zu sammeln. Das Problem ist, diese Startdaten so darzustellen, als wären sie live.
Nimm einen Shop, der 400 Bestellungen aus dem Vorjahr importiert hat. Das Widget zeigt sie reihum mit „vor 2 Minuten“ an. Jede Angabe in dieser Benachrichtigung leitet sich technisch aus einer echten Transaktion ab, und trotzdem ist der Gesamteindruck für den Käufer, dass gerade eben jemand diesen Artikel gekauft hat, falsch. Regulierungsbehörden interessiert der Eindruck, nicht die Herkunft der Tabelle.
Seit Ende 2024 gilt in den USA eine FTC-Regel zu gefälschten Bewertungen und Testimonials, und die FTC setzt sie durch. Ob ein Import alter Bestellungen in Dauerschleife als irreführendes Testimonial gilt, wurde noch nicht so geklärt, dass wir darauf verweisen könnten. Die Richtung ist aber klar genug, dass wir uns entschieden haben, Händlern gar nicht erst zu erlauben, die Grenze zu verwischen. Auch die EU diskutiert einen Digital Fairness Act, und gefälschte Dringlichkeitssignale gehören ausdrücklich zu dieser Diskussion; ein Vorschlag wird für Ende 2026 erwartet.
Wie der Webhook-Weg funktioniert
Wenn du Provedly aus dem Shopify App Store installierst, schickt Shopify Bestell-Events an unseren Endpoint. Jedes Event trägt eine HMAC-Signatur, berechnet mit einem Secret, das nur Shopify und Provedly kennen. Alles, was sich nicht verifizieren lässt, lehnen wir ab. Eine Bestellung, die die Prüfung besteht, wird zum verifizierten Kauf und kann als Benachrichtigung mit dem Kennzeichen „Verifizierter Kauf“ angezeigt werden.
Dieses Kennzeichen verlinkt auf eine öffentliche Verifizierungsseite für die Website. Die Seite listet, welche Quellen verbunden sind (Shopify, Stripe, WooCommerce, CSV-Importe, das Backend des Betreibers über die API oder Beispieldaten), mit einer Zahl für jede, wie viele verifizierte Käufe es gibt, wann der letzte eingegangen ist, und die Ehrlichkeitsrichtlinie des Widgets. Ein nächtlicher SHA-256-Root versiegelt den Verlauf, damit frühere Zahlen nicht heimlich umgeschrieben werden können. Wie du diese Seite kritisch liest, erklärt ein eigener Leitfaden unter /de/blog/reading-the-verification-page.
Wegen der Regeln zu Protected Customer Data bei Shopify kann der Name des Käufers als „Someone“ erscheinen, bis der Datenzugriff deiner App genehmigt ist. Das ist eine Datenschutzfunktion, kein Fehler; /de/blog/shopify-someone-protected-customer-data erklärt das.
Ein Fünf-Minuten-Check für jeden Shop
Du kannst ihn bei einem Mitbewerber oder in deinem eigenen Shop durchführen.
- Klick auf die Benachrichtigung. Führt sie irgendwohin, wo erklärt wird, woher die Daten stammen? Verlinkt sie nur auf das Produkt, hast du nichts über die Bestellung erfahren.
- Beobachte die Zeitangaben. Lade die Seite innerhalb von zehn Minuten drei- oder viermal neu. Wird aus „vor 3 Minuten“ nie „vor 13 Minuten“, beziehen sich die Zeitangaben auf das Laden der Seite, nicht auf die Bestellung.
- Zähl die verschiedenen Käufer. Wiederholt sich über ein Dutzend Benachrichtigungen dieselbe Kombination aus Vorname und Stadt? Kleine importierte Datensätze wiederholen sich schnell.
- Such nach einem Zähler. Taucht eine Zahl „Personen sehen sich das gerade an“ auf, bewegt sie sich, wenn du die Seite in einem zweiten Browser öffnest? Ein echter Besucherzähler über 90 Sekunden sollte reagieren. Provedly blendet seinen Zähler unter einem Minimum aus, statt eine aufgeblähte Zahl zu zeigen.
- Prüf den App-Eintrag. Laut ihren Store-Einträgen lassen die meisten Sales-Pop-Apps Händler Stand Oktober 2026 beliebige Besucherzahlen eintippen. Wirbt der Eintrag damit, geh davon aus, dass Shops, die die App nutzen, das auch tun.
Keiner dieser Schritte beweist Betrug. Sie zeigen dir aber, ob das Widget darauf ausgelegt ist, überprüfbar zu sein.
Was du vor der Installation fragen solltest
Neben dem Preis trennen drei Fragen Apps, die „echt“ als Behauptung behandeln, von Apps, die es als Garantie behandeln.
- Unterscheidet die App Webhook-Käufe optisch von importierten oder getippten, und kann der Händler diese Unterscheidung abschalten?
- Gibt es eine öffentliche Seite, die ein Käufer von der Benachrichtigung aus erreicht und die Quellen und Zahlen zeigt?
- Misst der Besucherzähler überhaupt etwas, und was tut er bei wenig Traffic?
Einen direkten Vergleich, wie konkrete Apps diese Fragen beantworten, findest du unter /de/vs/sp-sales-pop und /de/vs/qikify. Beide sind beliebt und günstig, laut ihren Einträgen ab $6.99 im Monat (Stand Oktober 2026), und beide sind brauchbare Tools. Der Unterschied liegt darin, was sie einen Händler behaupten lassen.
Häufige Fragen
Kann ich auf einer brandneuen Provedly-Website ohne Bestellungen trotzdem Aktivität zeigen?
Ja. Du kannst Beispielzeilen von Hand anlegen, die mit der Kennzeichnung „Sample“ erscheinen, oder alte Bestellungen per CSV importieren, die mit „Imported“ erscheinen. Sobald Shopify- oder Stripe-Webhooks echte Bestellungen liefern, erscheinen diese daneben mit dem Kennzeichen „Verifizierter Kauf“.
Zeigt Provedly jemals eine alte Bestellung so an, als wäre sie gerade passiert?
Nein. Die Zeitangaben in den Benachrichtigungen geben an, wann der Webhook die Bestellung erfasst hat. Ein Kauf von letzter Woche wird auch so angezeigt.
Wird ein CSV-Import echter Shopify-Bestellungen trotzdem als „Imported“ gekennzeichnet?
Ja. Er bekommt nie das Verifiziert-Kennzeichen. Die Kennzeichnung beschreibt, wie die Zeile zu uns gelangt ist, nicht, ob die zugrunde liegende Bestellung existiert hat. Nur signierte Webhook-Zustellungen lassen sich verifizieren, also bekommen nur sie das Kennzeichen.
Bereit, Proof zu zeigen, den ein Käufer prüfen kann? Starte im kostenlosen Plan unter /register.