Módulo más que un social login

/ Sie entscheiden, was Sie anbieten.

Die Schaltflächen „Weiter mit…“ erstrecken sich über die gesamte Breite der Anmeldeseite, der Registrierungsseite und des Abschnitts für persönliche Daten im Bestellprozess. Jedes Netzwerk wird separat aktiviert und kann nur mit den zugehörigen Zugangsdaten genutzt werden. Das Modul empfiehlt die Nutzung von zwei oder drei Netzwerken, nicht aller sieben: Jede zusätzliche Schaltfläche verschiebt das Formular nach unten.

/ Diejenigen, die bereits Kunden sind, betreten das Gebäude auf demselben Weg.

Der Kunde, der seit Jahren mit seiner E-Mail-Adresse und seinem Passwort einkauft, klickt auf „Weiter mit Google“ – oder mit Facebook, Apple, PayPal, Amazon, LinkedIn oder X – und meldet sich mit seinen Bestellungen in seinem gewohnten Konto an. Das funktioniert, weil das Netzwerk bestätigt, dass die E-Mail-Adresse ihm gehört. Jeder, der Zugriff auf den Posteingang hat, könnte sich dann mit „Passwort vergessen?“ anmelden. Beim ersten Mal wird dem Kunden ein Bildschirm angezeigt, der erklärt, dass seine Konten verknüpft sind, sodass er sich nicht fragen muss, ob er ein oder zwei Konten hat. Wer lieber zuerst nach dem Shop-Passwort gefragt werden möchte, kann dies ebenfalls einstellen.

/ Zugangsschlüssel: Fingerabdruck statt Passwort

Der Kunde registriert seinen Zugriffsschlüssel einmalig im eingeloggten Zustand unter „Mein Konto → Anmeldemethoden → Zugriffsschlüssel hinzufügen“. Anschließend fordert der Browser ihn zur Eingabe des Schlüssels auf, sobald er auf der Anmeldeseite auf das E-Mail-Feld tippt. Die Schaltfläche „Mit einem Zugriffsschlüssel anmelden“ erscheint unterhalb der Netzwerkoptionen. Der Schlüssel wird auf dem Gerät des Kunden oder in dessen Passwortmanager (iCloud Keychain, Google Password Manager, Windows Hello) gespeichert; Ihr Shop speichert lediglich einen öffentlichen Schlüssel, der ohne das Gerät nutzlos ist.

Eine Registrierung bei einem Anbieter ist nicht erforderlich: Die Systeme funktionieren über die Domain Ihres Shops und nutzen HTTPS. Sie benötigen den Fingerabdruck, das Gesicht oder die PIN des Kunden – das bloße Vorhandensein des Geräts reicht nicht aus. Ein Schlüssel, dessen Signaturzähler nicht ansteigt, wird abgelehnt, da er kopiert werden könnte. Ein Schlüssel ist nur innerhalb der Domain gültig, in der er erstellt wurde. Bei einem Domainwechsel müssen Ihre Kunden die Schlüssel erneut hinzufügen.

/ Ein Code auf Ihrem Mobiltelefon, mit dem Sie Ihre Ausgaben im Griff behalten

Der Kunde gibt seine Mobilnummer ein und erhält einen Einmalcode. Mit diesem Code kann er sich anmelden, eine neue Telefonnummer (mit Namen, Nachnamen und E-Mail-Adresse) registrieren oder die Telefonnummer seinem Konto hinzufügen. Der Code wird weder von Ihrem Shop generiert noch gespeichert, sondern von dem von Ihnen abonnierten Dienst.

/ Sie werden wissen, welche Einstiegsmethode Ihnen Umsätze bringt.

Unter Kunden → Social Access können Sie sehen, wie viele Konten erstellt wurden, wie viele bestehende Konten verknüpft wurden und wie viele Anmeldungen es mit jeder Anmeldemethode (jedes Netzwerk, jeder Zugriffsschlüssel und jedes Telefon) in den letzten 7, 30, 90 oder 365 Tagen gab, dargestellt in einem gestapelten Diagramm der täglichen Nutzung.

Die Berichte basieren auf Version 1.2.0Das oben Genannte wurde nicht protokolliert.

/ Der Kunde sieht, was für ihn das Richtige ist, und entscheidet selbst.

Unter „Mein Konto → Zugriffsmethoden“ sieht der Kunde seine Netzwerke (mit Foto), seine Zugangsschlüssel und seine Telefonnummern sowie das Datum der Hinzufügung und letzten Nutzung. Er kann alle gewünschten Zugriffsmethoden entfernen. Falls nur noch eine Zugriffsmethode vorhanden ist, wird er vorher benachrichtigt. Der Rechtshinweis befindet sich unterhalb der Schaltflächen, direkt im Blickfeld vor dem Klicken, und enthält einen Link zu den Allgemeinen Geschäftsbedingungen sowie zur im Modul ausgewählten Datenschutzerklärung. Falls Sie eine Bestätigungsseite mit den Netzwerkinformationen und einem deaktivierten Newsletter-Kontrollkästchen bevorzugen, können Sie diese Option in den Einstellungen nutzen. Sie ist standardmäßig deaktiviert, um den Anmeldevorgang nicht zu verlängern.

Das Modul übernimmt den Export und die Löschung von Daten aus dem offiziellen DSGVO-Modul, einschließlich gespeicherter Links und Profilbilder, Zugriffsschlüssel, Telefonnummern und Aktivitäten. Die Löschung erstreckt sich nicht auf Klaviyo, Mailchimp, Brevo oder Connectif; hierfür sind separate Löschprozesse erforderlich.

/ Jeder Neukunde gelangt direkt zu Ihrer E-Mail-Plattform.

Wenn sich jemand über ein Netzwerk oder seine Telefonnummer anmeldet, werden seine E-Mail-Adresse und sein Name an Klaviyo, Mailchimp, Brevo oder Connectif – je nachdem, welchen Dienst Sie aktivieren – übermittelt und mit der Anmeldemethode (z. B. Google-Anmeldung, Telefon-Anmeldung) versehen, um eine entsprechende Segmentierung zu ermöglichen. Nur diejenigen, die das Newsletter-Kontrollkästchen aktiviert haben, werden abonniert; standardmäßig erhalten alle anderen keine E-Mail. Wenn Sie das Newsletter-Abonnement aktivieren, werden diese Personen automatisch als Kontakte hinzugefügt, ohne dass sie ihr Abonnement aktualisieren müssen, um bereits erteilte Einwilligungen nicht zu überschreiben. Personen, die sich lediglich anmelden, erhalten keine E-Mails, und ein Plattformfehler führt niemals zur Ungültigkeit ihrer Anmeldung.

/ Sie kommen herein und kaufen immer weiter.

Sie legen separat fest, wohin der Kunde nach der Kontoerstellung und nach dem Einloggen in ein bestehendes Konto weitergeleitet wird: von der vorherigen Seite (um den Bestellvorgang nicht zu unterbrechen), zu „Mein Konto“, zur Startseite, zu einer CMS-Seite oder zu einer anderen Adresse innerhalb Ihres Shops. Adressen anderer Domains werden ignoriert. Neue Konten werden der von Ihnen gewählten Kundengruppe zugeordnet, erhalten – sofern aktiviert – die Willkommens-E-Mail Ihres Shops und werden von Ihren anderen Modulen über das Standardformular als neue Kontoregistrierung benachrichtigt.

/ Sicherheit ohne Schalter zum Ausschalten

/ Was Sie außerhalb Ihres Geschäfts vorbereiten müssen

Jedes Netzwerk verlangt, dass Sie eine Anwendung in seiner Entwicklerkonsole erstellen und die bereitgestellte ID und das Geheimnis in Ihren Store einfügen. Das ist eine Formalität, keine große Sache, aber es ist hilfreich, die jeweiligen Anforderungen vor dem Start zu kennen.

Sie beginnen nicht im Dunkeln: Der Einrichtungsbildschirm enthält eine Schritt-für-Schritt-Anleitung für jedes Netzwerk, jeden SMS-Dienst und jede Plattform. Jeder Bildschirm ist direkt mit einem Link zur jeweiligen Konsole verknüpft, und die Absenderadresse Ihres Shops ist bereits eingetragen und kann einfach eingefügt werden. Diese Adresse ist für alle Netzwerke identisch und auf die Standardsprache Ihres Shops eingestellt. Sie müssen sie daher nur einmal pro Netzwerk registrieren. Die Schritte wurden anhand der offiziellen Dokumentation der jeweiligen Netzwerke (Stand: Oktober 2026) überprüft. Konsolen ändern ihre Namen alle paar Monate. Sollte ein Bildschirm nicht mehr so heißen, finden Sie zu jedem Schritt einen Link zur offiziellen Dokumentation.

Noch etwas: Kein Netzwerk akzeptiert reservierte Domains wie .test oder .local. Um den Netzwerkzugriff zu testen, benötigen Sie daher eine öffentliche Domain mit einem gültigen Zertifikat.

/ Was wir versucht haben und was wir nicht versucht haben.

Die Google-Anmeldung wurde mit echten Google-Konten getestet, und die Zugriffsschlüssel wurden umfassend mit dem virtuellen Authentifikator von Chromium geprüft: Anmeldung, Abmeldung und erneute Anmeldung mit dem Schlüssel. Wir haben die anderen Netzwerke (einschließlich Apple), die drei SMS-Dienste und die vier E-Mail-Plattformen offline getestet, indem wir Beispielantworten aus deren Dokumentation verwendet haben: Was wird gesendet und wie verarbeitet das Modul die jeweilige Antwort? Wir haben die Dienste nicht mit echten Konten getestet. Testen Sie sie daher bitte mit Ihrem eigenen Konto, bevor Sie sie allen Ihren Kunden zur Verfügung stellen.

/ Aktualisieren bedeutet, die ZIP-Datei hochzuladen.

Wenn Sie RKR Social Access mit Google bereits nutzen, laden Sie die ZIP-Datei hoch. Das Modul erstellt dann die fehlenden Elemente: Tabellen, Einstellungen, den Tab „Kunden → Social Access“ und den Kundenprofilblock. Die neuen Funktionen sind standardmäßig deaktiviert, sodass Ihre Google-Buttons unverändert bleiben. Eine Ausnahme bildet das Speichern von Profilbildern in Ihrem Shop: Dieses ist standardmäßig aktiviert und kann in den Kontoeinstellungen deaktiviert werden. Bei der Deinstallation bleiben alle Links, Zugriffsschlüssel, verifizierten Telefonnummern, Fotos und Berichtsdaten erhalten, sodass Ihre Kunden diese nicht erneut registrieren müssen.