One-Page-Checkout – KI-Zugang

Der Admin-Tab „KI-Zugang" öffnet eine Lese-Schnittstelle, über die eine KI wie ChatGPT oder Claude die zusammengefassten Checkout- und Bestellauswertungen dieses Shops selbst abfragen kann. Die Einstellung „KI-Auswertungs-API" (Tab „Einstellungen" → Gruppe „Plugin-Einstellungen") ist standardmäßig ausgeschaltet und muss zuerst aktiviert werden; die Schnittstelle antwortet außerdem nur bei gültiger Plugin-Lizenz.

Zwei Schlüsselarten

• Link-Schlüssel: für das normale Chatfenster von ChatGPT, Claude, Perplexity und ähnlichen Diensten. Sie erhalten eine fertige Adresse, die Sie der KI geben. Der Schlüssel steht dabei in der Adresse selbst – wer den Link kennt, sieht die Auswertungen, und der KI-Anbieter protokolliert die Adresse möglicherweise. Wählen Sie deshalb eine kurze Gültigkeit und sperren Sie den Schlüssel, sobald er nicht mehr gebraucht wird. Ein Link-Schlüssel liefert immer zusammengefasste Werte, auch bei eingeschaltetem Klartext-Modus.
• Kopfzeilen-Schlüssel: für einen eigenen GPT mit Aktion, einen Claude-Connector oder einen Agenten. Der Schlüssel wird einmal in den Einstellungen der KI hinterlegt (als Kopfzeile, nicht in der Adresse) und erscheint nie im Chat selbst. Taucht ein Kopfzeilen-Schlüssel dennoch in einer Adresse auf, sperrt der Shop ihn sofort.

Einrichtung

Im Tab „KI-Zugang" erzeugen Sie einen Schlüssel mit Einsatzort (Pflichtangabe), Art (Link- oder Kopfzeilen-Schlüssel) und Gültigkeit (7, 30, 90, 365 Tage oder dauerhaft). Höchstens fünf Schlüssel können gleichzeitig aktiv sein. Der Schlüssel wird genau einmal im Klartext angezeigt und muss sofort kopiert werden; danach ist er nicht mehr lesbar, weil der Shop nur eine Prüfsumme speichert. Ein verlorener Schlüssel lässt sich nicht wiederherstellen, sondern nur sperren und neu erzeugen. Für Link-Schlüssel liefert der Tab die fertige Abrufadresse und einen vorformulierten Prompt zum Kopieren; für Kopfzeilen-Schlüssel die Adresse der Schnittstellenbeschreibung sowie eine Anleitung für einen eigenen GPT. Ein Knopf „Alle Schlüssel sofort sperren" dient als Notsperre.

Was die KI bekommt

Ausschließlich zusammengefasste Zahlen aus 27 Auswertungen: unter anderem der Checkout-Trichter, eine Tagesreihe, Aufschlüsselungen nach Zahlungsart, Versandart, Gerät, Sprache, Kundengruppe, Währung und Checkout-Schritt, Umsatz je Tag, meistgekaufte und meist liegengebliebene Artikel, Kundenstruktur, Tagesstunden, die gemessene Wirkung des Plugins auf die Abschlussquote, abgebrochene Warenkörbe und Abbruchstufen, der Erfolg der Warenkorb-Erinnerung, Erst- gegen Folgebestellungen, Wiederkaufquoten je Kundenjahrgang, Kategorien, Hersteller, Warenkorbgröße, Suchbegriffe ohne Treffer, Länder, eingelöste Gutscheine sowie Wochentags- und Monatsverlauf mit Vorjahresvergleich. Abfragbare Zeiträume umfassen höchstens 366 Tage, Vorgabe sind die letzten 30 Tage.

Was die KI nicht bekommt

Keine Namen, keine E-Mail-Adressen, keine Anschriften, keine Bestell- oder Kundennummern und keine einzelnen Bestellungen – für diese Daten gibt es keine Abfrage. Zusätzlich prüft der Shop jede Antwort vor dem Versand: Findet er dennoch eine E-Mail-Adresse, eine IBAN oder eine Kartennummer, wird die gesamte Antwort verworfen und der Vorfall im Server-Fehlerprotokoll vermerkt.

Mindestfallzahl: Gruppen mit weniger als fünf Fällen werden zu einer Sammelgruppe zusammengefasst, Quoten unter zehn Fällen werden gar nicht erst berechnet, und eine Auswertung mit insgesamt weniger als fünf Vorgängen bleibt leer. Wer eine KI in der eigenen, lokal kontrollierten Umgebung betreibt und diese Schwelle nicht benötigt, kann sie über die Einstellung „API: Klartext-Modus" abschalten – das gilt nur für Kopfzeilen-Schlüssel und ist für öffentliche KI-Dienste nicht zu empfehlen.

Sicherheit und Zugriffsgrenzen

Der Zugriff ist ausschließlich über HTTPS möglich; ein unverschlüsselter Aufruf wird abgewiesen. Läuft der Shop hinter einem Reverse-Proxy oder CDN, das die Verschlüsselung beendet, muss zusätzlich die Einstellung „Shop läuft hinter Proxy/CDN" (Gruppe „Erinnerungs-Einstellungen") aktiv sein, sonst antwortet die Schnittstelle mit einem Zugriffsfehler. Je Schlüssel gelten feste Obergrenzen für Anfragen pro Minute und Stunde; aus demselben Netz werden nach mehreren abgewiesenen Aufrufen ohne gültigen Schlüssel innerhalb einer Stunde alle weiteren ungültigen Aufrufe aus diesem Netz vorübergehend gesperrt. Alle Zugriffe werden mit gekürzter IP-Adresse, abgefragtem Bericht, Status, Dauer und Datensatzzahl protokolliert und sind im Tab „KI-Zugang" einsehbar (letzte 50 Einträge). Die Schnittstelle vergibt ausschließlich Leserechte – die KI kann keine Daten im Shop ändern.

Wichtiger Hinweis zum Datenschutz

Wird ein Schlüssel an einen KI-Dienst weitergegeben, verlassen die Auswertungen Ihres Shops Ihr Unternehmen und werden dort verarbeitet, bei den meisten Anbietern außerhalb der EU. Prüfen Sie, ob mit dem Anbieter ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht (kostenlose Privatkonten bieten das in der Regel nicht) und auf welcher Grundlage die Verarbeitung außerhalb der EU erfolgt. Ergänzen Sie Ihre Datenschutzerklärung und Ihr Verarbeitungsverzeichnis entsprechend.

Voraussetzung: PHP-Erweiterung „intl"

Der KI-Zugang benötigt die PHP-Erweiterung intl. Fehlt sie, zeigt der Tab „KI-Zugang" oben eine Warnung mit den betroffenen Auswertungen; wenden Sie sich in diesem Fall an Ihren Hosting-Anbieter.

Grenzen, die Sie kennen sollten

• Keine Einkaufspreise: Der Shop kennt sie nicht, sie liegen in der Warenwirtschaft. Marge und Deckungsbeitrag sind deshalb nicht auswertbar.
• Keine Retouren.
• Keine Herkunft der Besucher (Kampagnen, Zuweisungsquellen).
• Bestellungen über den PayPal-Express-Button fehlen in allen Checkout-Auswertungen, weil der Schnell-Checkout dabei übersprungen wird.
• Die KI kann sich irren; jede Antwort der Schnittstelle enthält Warnhinweise zu den Grenzen der jeweiligen Zahl. Prüfen Sie ungewöhnliche Aussagen nach, bevor Sie danach handeln.