Was ist Social Login? Anmeldung mit einem Klick im E-Commerce, Registrierungshürden, Sicherheit und Einwilligung, DSGVO, Einrichtungsvorbereitung, Rechner für Registrierungshürden und Messung

Ein Kunde hat seinen Warenkorb gefüllt, geht zur Zahlung und sieht ein Registrierungsformular: Vorname, Nachname, E-Mail, Telefon, Passwort, Passwort wiederholen. In diesem Moment legen viele ihr Smartphone weg. Die Kaufabsicht ist da, die Lust aufs Ausfüllen nicht. Und selbst wenn sich jemand registriert, vergisst er nächste Woche das Passwort, klickt auf „Passwort vergessen“, wartet auf die E-Mail und bricht häufig wieder ab.

In diesem Leitfaden behandeln wir Social Login von Anfang bis Ende: was es ist, wie es Hürden bei Registrierung und Anmeldung senkt, worauf bei Sicherheit und Einwilligung zu achten ist, auf welche datenschutzrechtlichen Fragen Sie Antworten vorbereiten sollten, aus welchen Schritten die Einrichtung im Faprika-Panel besteht, welche Fehler häufig vorkommen und wie Sie messen. Dazu gibt es einen Rechner, der anhand der Zahl der Besucher, die das Registrierungsformular abschließen, zusätzliche Registrierungen und zusätzlichen Umsatz schätzt, sowie eine Checkliste, mit der Sie Ihre Vorbereitung prüfen können. Wie Sie die Kontopflicht ganz abschaffen, erklärt der Beitrag Gastbestellung; hier geht es darum, Konten beizubehalten und die Anmeldung zu erleichtern.

Was ist Social Login?

Social Login bedeutet, dass sich ein Besucher mit einem Klick über ein bereits vorhandenes Konto (ein Konto bei einem Social-Konto-Anbieter, etwa ein Suchmaschinenkonto) im E-Commerce-Shop registriert oder anmeldet, statt einen eigenen Benutzernamen und ein Passwort anzulegen. Der Anbieter bestätigt, wer die Person ist, und die Person erlaubt die Weitergabe von Angaben wie Name und E-Mail-Adresse an die Website.

Aus Nutzersicht ist es sehr kurz: auf der Anmeldeseite die Schaltfläche antippen, Konto wählen, den Einwilligungsbildschirm bestätigen und zur Website zurückkehren. Aus Sicht der Website gibt es eine zweiseitige Vertrauenskette: Die Website fragt den Anbieter „Wer ist diese Person?“, und der Anbieter antwortet mit Zustimmung der Person. Es gelangt kein Passwort auf die Website; das Passwort bleibt immer beim Anbieter.

Diese Methode schafft Konten nicht ab; das Konto selbst bleibt im Shop, und Bestellungen, Adressen und Favoriten sammeln sich darin an. Was sich ändert, ist die Art, wie das Konto angelegt wird und wie spätere Anmeldungen ablaufen. Deshalb wirkt sich Social Login auch auf die Verwaltung der „Mitgliederliste“ aus; wie Sie Ihre Mitglieder verwalten, lesen Sie im Beitrag So verwalten Sie die Mitgliederliste.

Welche Anmeldemethoden gibt es und wo steht Social Login darunter?

Im E-Commerce gibt es vier grundlegende Anmeldemethoden: E-Mail und Passwort, Social Login, Einmalcode oder -link und Gastbestellung. Keine passt für sich allein zu allen; am besten bieten Sie Optionen passend zu den Gewohnheiten des jeweiligen Kunden an.

Social Login steht neben E-Mail und Passwort, nicht an deren Stelle. Wer sich mit Passwort registrieren möchte, soll diesen Weg finden, und wer den schnellen Weg will, soll die Schaltfläche antippen können. Wer nur eine Methode anbietet, verliert Kunden, denen sie nicht gefällt.

Was sind Hürden bei der Anmeldung und warum beeinflussen sie den Umsatz?

Hürden bei der Anmeldung sind alle zusätzlichen Mühen, die ein Kunde beim Anmelden oder Registrieren aufwendet: ein auszufüllendes Feld, ein zu merkendes Passwort, eine abzuwartende Bestätigungs-E-Mail, ein langer Text auf dem Smartphone. Jede zusätzliche Mühe erhöht die Wahrscheinlichkeit etwas, dass jemand, der bestellen will, abbricht.

Hürden entstehen nicht an einer einzigen Stelle, sondern an verschiedenen Punkten der Customer Journey. Manche Stellen halten den neuen Besucher auf, andere den wiederkehrenden Kunden:

Langes Registrierungsformular

Jedes zusätzliche Feld wirft die Frage auf: „Warum wollen die diese Angabe?“ Angaben, die für die Bestellung nicht wirklich nötig sind, sollten bei der Registrierung nicht abgefragt werden; die Adresse kann im Zahlungsschritt erfragt werden, das Geburtsdatum, wenn überhaupt, später. Hier übernimmt Social Login Name und E-Mail vom Anbieter, und der Kunde tippt keine Felder.

Passwort festlegen

Passwortregeln sind für die Sicherheit nötig, doch Großbuchstaben, Ziffern und Sonderzeichen auf der Smartphone-Tastatur einzugeben ist mühsam. Wenn ein Passwort, das gegen die Regeln verstößt, einen Fehler auslöst, entdeckt der Kunde die Regeln eine nach der anderen. In einem Ablauf ohne Passwort entfällt dieser Schritt.

Warten auf die Bestätigungs-E-Mail

Verzögert sich die E-Mail, verlässt der Kunde die Website und kehrt manchmal nie zurück. Da die E-Mail des Anbieterkontos bereits bestätigt ist, braucht Social Login in der Regel keine gesonderte Bestätigung; dennoch prüfen Sie bei der Einrichtung, ob die bestätigte E-Mail-Angabe tatsächlich vom Anbieter kommt.

Passwort vergessen

Für wiederkehrende Kunden ist das größte Hindernis, sich an das Passwort zu erinnern. Wer selten einkauft, kennt sein Passwort nicht mehr, wenn er die Website Monate später besucht. Egal wie gut der Zurücksetzen-Ablauf ist, bedeutet er einen weiteren Schritt und eine weitere Wartezeit.

LesetippGründe für abgebrochene Warenkörbe im E-Commerce

Wie berechnen Sie den Wert geringerer Registrierungshürden?

Der Wert geringerer Registrierungshürden ist das, was ein kleiner Anstieg des Anteils der Besucher, die das Formular abschließen, an Registrierungen, Bestellungen und Umsatz bringt. Der Rechner unten multipliziert diese Kette mit Ihren eigenen Annahmen.

Ein wichtiger Hinweis: Wie viel häufiger das Formular mit Schnell-Login abgeschlossen wird, unterscheidet sich von Website zu Website; deshalb legen Sie die Quote selbst fest, und das Ergebnis beruht allein auf Ihrer Annahme. Aktualisieren Sie Ihre Annahme, indem Sie die tatsächliche Quote live messen (siehe Abschnitt Messung unten).

Zwei Punkte sollten Sie beim Lesen des Ergebnisses im Blick behalten. Erstens bestellt nicht jeder, der sich registriert; ein Teil der zusätzlichen Registrierungen dient nur dem Stöbern, daher ist die Annahme zur Bestellquote die Eingabe mit dem größten Einfluss auf den Umsatz. Zweitens erhöht Schnell-Login zwar die Zahl neuer Registrierungen, der dauerhafte Wert entsteht aber dadurch, dass diese Mitglieder wiederkommen und erneut bestellen; beobachten Sie das Verhalten nach der ersten Bestellung gesondert.

Wie funktioniert Social Login technisch?

Die Anmeldung mit Social-Konto beruht auf einer Vertrauensbeziehung zwischen Ihrer Website und dem Anbieter: Sie registrieren Ihre Website beim Anbieter, der Anbieter gibt Ihnen eine Client-ID und einen geheimen Schlüssel, und Sie tragen beides in Ihrer Website ein. Tippt ein Kunde auf die Schaltfläche, leitet die Website ihn zum Anbieter weiter, der Anbieter bestätigt die Identität und schickt den Kunden zur vorher festgelegten Adresse zurück.

1. Projekt beim Anbieter anlegen: Legen Sie ein Projekt bzw. eine Anwendung an, die Ihre Website repräsentiert, und vergeben Sie einen Namen.
2. Zustimmungsbildschirm einrichten: Tragen Sie den Anwendungsnamen, den Kunden sehen, die Support-E-Mail und die Kontakt-E-Mail des Entwicklers ein; wählen Sie den Nutzertyp, der für alle Nutzer offen ist.
3. Zugangsdaten erstellen: Wählen Sie als Anwendungstyp Webanwendung, legen Sie Ihre Website-Adresse als autorisierten Ursprung fest und tragen Sie die Weiterleitungsadresse ein, zu der nach der Anmeldung zurückgekehrt wird. Daraus entstehen eine Client-ID und ein geheimer Schlüssel.
4. Schlüssel im Shop-Panel eintragen: Fügen Sie die Client-ID und den geheimen Schlüssel in die entsprechenden Felder im Panel ein, aktivieren Sie den Anbieter und speichern Sie.
5. Der Kunde sieht die Schaltfläche: Auf den Registrierungs- und Anmeldeseiten erscheint die Social-Login-Schaltfläche; der Kunde wählt beim Anbieter sein Konto aus und kehrt zur Website zurück.

Wie diese Schritte im Faprika-Panel umgesetzt werden, zeigt der folgende Abschnitt. Entscheidend ist hier, den geheimen Schlüssel wie ein Passwort zu schützen: Geben Sie ihn nicht außerhalb des Teams weiter und legen Sie ihn weder in einem Screenshot noch in einem öffentlichen Dokument ab.

Okumanızı öneririzE-Ticaret İçin UX Neden Önemlidir?

Wie verwalten Sie Sicherheit und Berechtigungen bei der Anmeldung mit Social-Konto?

Richtig eingerichtet, überträgt die Anmeldung mit Social-Konto die Last der Passwortsicherheit auf den Anbieter, birgt aber wie jedes System eigene Risiken. Statt die Sicherheit einer einzigen Einstellung zu überlassen, sollten Sie sie in vier Schichten denken.

1. Das Passwort liegt nicht bei Ihnen, das Risiko sinkt

Da das Passwort Ihre Website nie erreicht, gibt es bei einem Datenleck auch keine Passwortliste, die gestohlen werden könnte. Das ist der konkreteste Sicherheitsgewinn der Anmeldung mit Social-Konto. Allerdings E-Mail gelten für Kunden, die sich per Passwort registrieren, weiterhin die alten Regeln (starkes Passwort, Zwei-Faktor-Authentifizierung); die Zwei-Faktor-Authentifizierung behandeln wir im Beitrag 2FA İki Faktörlü Doğrulama Nasıl Kullanılır? ausführlich.

2. Fordern Sie nur die nötigen Berechtigungen an

Auf dem Zustimmungsbildschirm sollten nur die Angaben abgefragt werden, die für die Mitgliedschaft nötig sind: Name und E-Mail genügen meist. Eine Anwendung, die mehr als nötig verlangt, verunsichert Kunden und erhöht Ihre Verantwortung.

3. Schutz vor Bots und gefälschten Registrierungen

Eine einfache Anmeldung kann auch automatisierten Registrierungen die Tür öffnen. Auf den Seiten für Anmeldung, Registrierung und Kontakt sollte ein unsichtbarer Bot-Schutz aktiv sein. Einzelheiten finden Sie im Beitrag Wie lässt sich Bot-Traffic blockieren?.

4. Ein Ausweichweg bei Verlust des Kontozugriffs

Verliert ein Kunde den Zugriff auf sein Anbieterkonto, kann er sich auch nicht mehr in Ihrer Website anmelden. Lassen Sie deshalb im Konto die Möglichkeit, per E-Mail ein Passwort festzulegen oder eine andere Anmeldemethode hinzuzufügen, und sorgen Sie dafür, dass der Kunde an einen Support-Kanal verwiesen werden kann.

Social-Login und KVKK (türkisches Datenschutzgesetz): Auf welche Fragen sollten Sie Antworten vorbereiten?

Die Anmeldung mit Social-Konto bedeutet, dass personenbezogene Daten vom Anbieter an Ihre Website übertragen werden; deshalb sind Information und Einwilligung ebenso sorgfältig zu behandeln wie bei anderen Registrierungsmethoden. Rechtstexte werden mit fachkundigem Rat erstellt; die folgende Liste nennt lediglich Fragen zur Vorbereitung.

• Welche Angaben werden erhoben? Die auf dem Zustimmungsbildschirm abgefragten Felder und die Datenschutzerklärung Ihrer Website müssen übereinstimmen.
• Wofür wird sie verwendet? Zwecke wie Kontoerstellung, Bestellungen und Kommunikation müssen klar benannt werden; für Marketing-Nachrichten ist eine gesonderte Einwilligung einzuholen.
• Wie wird der Kunde informiert? In der Nähe der Anmeldeschaltfläche sollten Links zur Datenschutzerklärung und zum Mitgliedsvertrag stehen.
• Was geschieht, wenn das Konto gelöscht werden soll? Es ist festgelegt, wie ein Löschantrag bearbeitet wird, und das Team kennt den Ablauf.
• Liegen die Daten beim Anbieter oder auf Ihrer Website? Dem Team sollte gemeinsam bekannt sein, welche Angaben bei Ihnen gespeichert werden und welche nur im Moment der Bestätigung durchlaufen.

Den allgemeinen Rahmen sowie die Themen Cookies und Informationspflichten finden Sie im Beitrag E-Commerce KVKK-Konformität. Ein Muster für den Mitgliedsvertrag finden Sie außerdem in der Faprika-Anleitung Muster für den Mitgliedsvertrag.

LesetippWie erreichen Sie E-Commerce-KVKK-Konformität?

Wie richten Sie die Anmeldung mit Social-Konto in Faprika ein?

Im Faprika-Panel wird die Anmeldung mit Social-Konto auf der Seite „Externe Authentifizierungsmethoden“ unter „Konfiguration“ aktiviert. Fügen Sie die auf Anbieterseite erstellte Client-ID und den geheimen Client-Schlüssel in die Felder dieser Seite ein, setzen Sie das Häkchen „Aktiv“ beim Anbieter und schließen Sie mit der Schaltfläche „Speichern“ am Seitenende ab.

Das Faprika-Hilfecenter erklärt Schritt für Schritt die Einrichtung der Anmeldung mit dem Konto einer Suchmaschine: Projekt beim Anbieter anlegen, Zustimmungsbildschirm konfigurieren, Zugangsdaten für eine Webanwendung erstellen, Website-Adresse und Weiterleitungsadresse eintragen und anschließend die Schlüssel ins Panel übertragen. Nach der Einrichtung erscheint die Social-Login-Schaltfläche auf den Registrierungs- und Anmeldeseiten Ihrer Kunden. Detaillierte Screenshots finden Sie in der Einrichtungsanleitung für die Anmeldung mit Suchmaschinenkonto.

Aktivieren Sie nach der Einrichtung auch den Bot-Schutz

Eine einfache Anmeldung und Registrierung kann auch automatisierte Versuche erhöhen. Tragen Sie im Faprika-Panel ganz unten auf der Seite „Konfiguration, Einstellungen, Allgemeine Einstellungen“ den Site-Schlüssel und den geheimen Schlüssel für einen unsichtbaren, punktebasierten Bot-Schutz ein und wählen Sie „Aktiv“. Der Schutz wird mit den Optionen „Auf der Anmeldeseite anzeigen“, „Auf der Registrierungsseite anzeigen“ und „Auf der Kontaktseite anzeigen“ derselben Seite einzeln auf die jeweiligen Seiten angewendet. Ist der Schutz aktiv, erscheint zusätzlich ein Logo in der linken unteren Ecke der Seite. Zur Einrichtung siehe die Einrichtungsanleitung für den Bot-Schutz.

Den Stand der Social-Login-Funktion je Paket sehen Sie auf der Seite E-Commerce-Pakete; Einzelheiten erfahren Sie von unserem Team.

Was sollten Sie vorbereiten, bevor Sie die Anmeldung mit Social-Konto aktivieren?

Die Vorbereitung besteht aus einer kurzen Fragenkette, die vor dem Aktivieren der Schaltfläche zu beantworten ist. Anhand der folgenden Checkliste sehen Sie, wie gut Sie vorbereitet sind.

Welche typischen Fehler gibt es bei der Anmeldung mit Social-Konto?

Die meisten Fehler sind nicht technischer Natur, sondern Planungsfehler: Die Schaltfläche wird eingebaut, aber die Erfahrung dahinter wird nicht durchdacht. Am häufigsten sind diese:

1. Nur eine Methode anbieten: Wer nur den Social-Login belässt und die Registrierung per E-Mail entfernt, schließt Kunden aus, die diese Methode nicht nutzen.
2. Die Schaltfläche nur auf der Anmeldeseite platzieren: Eine Schaltfläche, die im Bestellschritt und auf der Registrierungsseite fehlt, verschenkt den Nutzen im Moment des Abbruchs.
3. Zu viele Berechtigungen verlangen: Überflüssige Angaben auf dem Zustimmungsbildschirm schrecken Kunden ab.
4. Die Weiterleitungsadresse falsch eintragen: Der Kunde wählt beim Anbieter sein Konto aus, landet aber mit einer Fehlerseite wieder auf der Website; das ist einer der ärgerlichsten Fehler.
5. Doppelte Konten nicht bemerken: Hat dieselbe Person zwei Konten, werden Bestellverlauf und Treuedaten aufgeteilt.
6. Die Information auslassen: Ein Ablauf, der nicht erklärt, woher die Daten stammen und wie sie verwendet werden, schafft sowohl ein Vertrauens- als auch ein Compliance-Problem.
7. Ohne Test live gehen: Findet der erste Kunde den Fehler, geht er oft, ohne auch nur eine Beschwerde zu schreiben.
8. Das Ergebnis nicht messen: „Es hat funktioniert“ zu sagen, ohne zu wissen, wie viele Personen die Schaltfläche nutzen und ob sie die Abschlussrate verändert hat, ist eine Annahme.

Okumanızı öneririzDönüşüm Oranı Optimizasyonu (CRO) Nedir?

Wie messen Sie die Wirkung der Anmeldung mit Social-Konto?

Die Wirkung zu messen heißt, den Zustand vor dem Aktivieren der Schaltfläche festzuhalten und mit dem Zustand danach zu vergleichen. Statt einer einzigen „Gesamtzahl der Mitglieder“ betrachtet man die Schritte der Customer Journey.

• Abschlussrate des Registrierungsformulars: Wie viele derjenigen, die das Formular beginnen, schließen die Registrierung ab?
• Verteilung der Methoden: Wie viele neue Mitglieder wählen den Social-Login, wie viele die E-Mail?
• Rate der Erstbestellungen: Innerhalb wie vieler Tage geben per Social-Login gewonnene Mitglieder ihre erste Bestellung auf?
• Folgebestellungen: Unterscheidet sich das Verhalten der Mitglieder bei der zweiten Bestellung je nach Methode?
• Anfragen zum Zurücksetzen des Passworts: Gibt es eine Veränderung bei den Anfragen zum Zurücksetzen des Passworts?
• Support-Anfragen: Nehmen Anmeldeprobleme und Beschwerden über doppelte Konten zu?

Damit der Vergleich fair bleibt, vergleichen Sie gleiche Zeiträume (Wochentage und Wochenenden, Kampagnen- und Normalzeiten). Ein Anstieg in einer Kampagnenwoche, in der die Schaltfläche aktiviert wurde, kann von der Kampagne und nicht von der Schaltfläche stammen. Um diese Kennzahlen regelmäßig zu verfolgen, bietet der CRO Ansatz einen guten Rahmen.

Ist die Anmeldung mit Social-Konto für jeden Shop geeignet?

Die Anmeldung mit Social-Konto bringt den größten Nutzen in Shops, in denen Kunden ihr Anbieterkonto täglich nutzen und Wiederholungskäufe zu erwarten sind. Sie passt nicht zu jedem Shop gleich gut; bewerten Sie sie nach Zielgruppe.

• Shops mit häufigen Käufen (Mode, Kosmetik, Lebensmittel): Wiederkehrende Kunden haben weniger Passwortprobleme.
• Einmalige größere Anschaffungen (Möbel, Haushaltsgeräte): Auch der Kauf ohne Konto ist eine starke Alternative.
• Firmenkunden (Großhandel), die mit gemeinsamen Konten oder einer Firmen-E-Mail arbeiten, haben vom Social-Login oft nur begrenzten Nutzen; bei dieser Zielgruppe stehen Registrierung, Freigabeprozesse und Berechtigungen im Vordergrund.
• Überwiegend mobiler Traffic: Die Ein-Tipp-Anmeldung macht mehr aus, weil das Tippen auf dem Smartphone mühsam ist.

Treffen Sie die Entscheidung anhand Ihrer eigenen Daten und nicht nach Gefühl: Ist der Anteil der Besucher, die das Registrierungsformular beginnen und abbrechen, hoch, lohnt sich ein Versuch mit dem Social-Login. Der erste Schritt darf klein sein; aktivieren Sie die Schaltfläche, beobachten Sie die ersten Wochen und erweitern oder vereinfachen Sie je nach Ergebnis.

Anmeldung mit Social-Konto mit Faprika

In Faprika wird die Möglichkeit, dass Ihre Kunden sich mit ihren Social-Konten registrieren und anmelden, auf der Seite „Externe Authentifizierungsmethoden“ im Panel aktiviert; die Einrichtungsanleitung im Hilfecenter erläutert diese Schritte mit Screenshots. Der Bot-Schutz befindet sich im selben Panel und wird getrennt auf die Seiten für Anmeldung, Registrierung und „Kontakt“ angewendet. Das schnelle Anmelden zu aktivieren und abzusichern, geschieht also auf demselben Verwaltungsbildschirm.

Zur Verwaltung Ihrer Mitglieder, ihres Bestellverlaufs und der Filteroptionen lesen Sie den Beitrag Mitgliederlisten verwalten, zur Option, die Registrierungspflicht aufzuheben, den Beitrag Kauf ohne Konto. Zum Umfang der Pakete helfen Ihnen die Seite E-Commerce-Pakete und unser Team.

Häufig gestellte Fragen

Was ist Social Login?

Die Anmeldung mit Social-Konto bedeutet, dass sich ein Besucher auf einer E-Commerce-Website mit einem Klick über sein Konto bei einem Anbieter registriert oder anmeldet, statt ein eigenes Passwort anzulegen. Der Anbieter bestätigt die Identität, und die Person erlaubt die Weitergabe von Angaben wie Name und E-Mail.

Erhöht Social Login die Konversion?

Sie senkt die Registrierungshürden, weil Formularfelder und der Passwortschritt entfallen; wie groß der Effekt ist, unterscheidet sich jedoch von Shop zu Shop und lässt sich nicht im Voraus garantieren. Am besten messen Sie die Abschlussquote der Registrierung vor und nach dem Start.

Ist Social Login sicher?

Da das Passwort nie auf die Website gelangt, sinkt das Risiko eines Passwortlecks; dennoch sind Maßnahmen wie der Schutz des geheimen Schlüssels, eine korrekte Weiterleitungs-URL, Bot-Schutz und ein alternativer Anmeldeweg nötig. Sicherheit hängt vom gesamten Aufbau ab, nicht von einer einzelnen Einstellung.

Worauf ist beim Social Login datenschutzrechtlich zu achten?

Die auf dem Einwilligungsbildschirm abgefragten Angaben müssen zur Datenschutzerklärung passen, der Verwendungszweck muss klar benannt sein, und für Werbenachrichten ist eine gesonderte Einwilligung einzuholen. Rechtstexte sollten mit fachkundiger Beratung erstellt werden.

Was passiert, wenn der Kunde keinen Zugriff auf sein Anbieterkonto hat?

kann er sich auch nicht in der Website anmelden. Lassen Sie deshalb im Konto die Möglichkeit, per E-Mail ein Passwort festzulegen oder eine andere Anmeldemethode hinzuzufügen, sowie einen klaren Schritt, der den Kunden an den Support-Kanal verweist.

Wie aktivieren Sie Social Login in Faprika?

Setzen Sie im Faprika-Panel auf der Seite „Externe Authentifizierungsmethoden“ unter „Konfiguration“ das Häkchen „Aktiv“ beim Anbieter, tragen Sie die vom Anbieter erhaltene Client-ID und den geheimen Schlüssel ein und klicken Sie auf „Speichern“. Die Einrichtungsanleitung finden Sie im Hilfecenter; zum Umfang der Pakete siehe die Seite E-Commerce-Pakete.

Das könnte Sie auch interessieren

• Was ist ein Gastkauf?
• Wie verwalten Sie die Mitgliederliste?
• Bot-Traffic blockieren: so geht’s
• 2FA İki Faktörlü Doğrulama Nasıl Kullanılır?