Shopify schützt seine Plattform, aber dein Shop ist nur so sicher wie die Konten, Apps und der Code, die du ihm hinzufügst. Die meisten Shop-Kompromittierungen knacken nicht Shopify selbst; sie beginnen mit einem wiederverwendeten Passwort, einem vergessenen Mitarbeiterzugang oder einer App, die vor der Installation niemand geprüft hat.

Dieser Leitfaden führt durch die Schritte, die du zuerst angehen solltest, und widmet sich besonders der Entscheidung, bei der Händler am häufigsten danebenliegen: welche Apps du installierst. Du lernst, wie du prüfst, wer eine App entwickelt hat, was das Built-for-Shopify-Badge aussagt und was nicht, und welche Berechtigungsanfragen dich stoppen sollten.

Das meiste dauert nur wenige Minuten und kommt ohne Entwickler aus.

1. Sichere deinen Login ab

Dein Admin-Login ist die Eingangstür zu Bestellungen, Kundendaten und Auszahlungen, deshalb verdient er zuerst den stärksten Schutz. Diese Schritte folgen Shopifys eigenen Hinweisen zur Kontosicherheit.

• Aktiviere die Zwei-Faktor-Authentifizierung (2FA) für dich und jedes Teammitglied. Ist sie aktiv, reicht ein gestohlenes Passwort allein nicht zum Einloggen. Shopify verlangt sie für die Nutzung von Shopify Payments.
• Füge einen Passkey hinzu. Shopify beschreibt Passkeys als sicheren Ersatz für Passwörter; du entsperrst sie per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.
• Speichere deine Wiederherstellungscodes an einem sicheren, aber erreichbaren Ort, etwa in einem Passwortmanager. Mit ihnen kommst du wieder rein, wenn du dein Handy verlierst.
• Nutze ein einzigartiges Passwort für Shopify, nie eines, das du anderswo verwendest. Shopify sperrt Konten, deren Zugangsdaten in öffentlichen Datenlecks auftauchen, und du kannst deine bei Have I Been Pwned prüfen.
• Schütze auch die E-Mail-Adresse des Inhabers. Wer dieses Postfach kontrolliert, kann ein Passwort zurücksetzen – gib ihm deshalb denselben Zwei-Faktor-Schutz.

Gib deinen eigenen Login niemals an Agenturen, Freelancer oder Mitarbeitende weiter. Gib stattdessen jeder Person ein eigenes Mitarbeiterkonto – das ist der nächste Schritt.

2. Gib Personen nur den Zugriff, den sie brauchen

Jedes Mitarbeiter- und Agenturkonto ist ein weiterer Weg in deinen Shop, deshalb sollte jedes nur die kleinstmögliche Menge an Berechtigungen haben, mit der die Arbeit erledigt werden kann. Shopifys Rollenbeispiele zeigen, wie das in der Praxis aussieht:

Rolle	Braucht typischerweise	Außer Reichweite halten
Lager und Fulfillment	Bestellungen (ansehen, erfüllen, versenden), Lagerbestand, Produkte nur lesend	Finanzen, Kundendaten, Shop-Einstellungen
Buchhaltung	Finanzen (Auszahlungen und Abrechnung), Analysen, Bestellungen ansehen und exportieren	Bestellungen bearbeiten, erstatten oder stornieren
Entwickler oder Agentur	Berechtigungen für Onlineshop sowie Apps und Kanäle, auf das Projekt beschränkt	Alles außerhalb des Projekts, etwa Finanzen und Kundendaten

Nutze für Freelancer und Agenturen ein Collaborator-Konto, statt einen Login herauszugeben. Der Ablauf gibt dir mehrere Gelegenheiten, Nein zu sagen:

• Den vierstelligen Zugriffscode kontrollierst du. Nur Partner, denen du den Code gibst, können eine Anfrage senden. Du findest ihn unter Einstellungen > Benutzer > Sicherheit (Settings > Users > Security) und kannst jederzeit einen neuen erzeugen, um den alten ungültig zu machen.
• Prüfe jede Anfrage, bevor du sie annimmst. Filtere unter Einstellungen > Benutzer (Settings > Users) nach Anfragen (Requests) und lies die Partner-Angaben, etwa „Partner seit“ („Partner since“) und „Anfrage gesendet von“ („Request sent from“). Hast du die Anfrage nicht erwartet, lehne sie ab und kontaktiere den Partner direkt.
• Begrenze die Rolle. Akzeptiere nur die Berechtigungen, die das Projekt braucht, und beschränke den Zugriff, wo möglich, auf bestimmte Apps und Kanäle.
• Entziehe den Zugriff, wenn die Arbeit endet. Collaborator-Zugriff läuft außerdem nach 90 Tagen ohne Login von selbst ab, aber warte nicht darauf.

Setze dir schließlich eine regelmäßige Erinnerung im Kalender, um die Benutzerliste jedes Quartal zu prüfen. Entferne ehemalige Mitarbeitende und abgeschlossene Auftragnehmer und schau dir Personen mit sensiblen Berechtigungen noch einmal an.

3. Prüfe jede App, bevor du sie installierst

Eine App kann deine Bestellungen und Kunden lesen und oft auch bearbeiten, und viele fügen zusätzlich Code in deinen Onlineshop ein. Zwei Minuten Prüfung vor dem Klick auf Installieren sind deshalb die beste Sicherheitsgewohnheit, die du dir aneignen kannst. Gehe diese Schritte der Reihe nach durch.

1. Finde heraus, wer sie entwickelt hat. Öffne Namen und Website des Entwicklers im Listing. Achte auf ein echtes Unternehmen mit funktionierender Website, einem benannten Team, einer Support-Adresse auf der eigenen Domain (kein kostenloses Mailkonto) und einer Historie weiterer Apps. Wenn du nicht erkennen kannst, wer hinter einer App steckt, installiere sie nicht.
2. Suche nach dem Built-for-Shopify-Badge. Es ist ein starkes positives Signal, aber lies zuerst die Tabelle unten, um zu sehen, was es abdeckt und was nicht. Du kannst die Suchergebnisse im App Store so filtern, dass nur Built-for-Shopify-Apps erscheinen.
3. Lies die Berechtigungen im Installationsbildschirm. Shopify gruppiert sie als „Persönliche Daten anzeigen“ und „Shopdaten anzeigen und bearbeiten“ (englisch „View personal data“ und „View and edit store data“), und du kannst jede Gruppe aufklappen. Frag dich, ob jede Berechtigung zu dem passt, was die App tut. Eine Wunschlisten-App, die Bestellungen bearbeiten will, oder ein SEO-Tool, das Kundendaten verlangt, ist eine Rückfrage beim Entwickler wert. Shopify prüft Apps, die Zugriff auf alle Bestellungen anfordern – diese Berechtigung verdient daher einen genaueren Blick.
4. Öffne die Datenschutzerklärung. Jedes Listing muss auf eine verlinken, die erklärt, welche Daten die App erhebt, wie sie verwendet und gespeichert werden, wo sie verarbeitet werden und wie du den Entwickler erreichst. Eine fehlende, kopierte oder vage Erklärung ist ein Warnsignal.
5. Lies aktuelle Bewertungen, nicht nur den Durchschnitt. Achte auf Muster in 1- und 2-Sterne-Bewertungen und darauf, ob der Entwickler antwortet. Shopify verbietet gefälschte und belohnte Bewertungen – eine Welle kurzer, begeisterter Bewertungen innerhalb einer Woche ist deshalb ein Grund zur Vorsicht.
6. Sei misstrauisch bei Installationen, die außerhalb des App Stores beginnen. Shopify verlangt, dass die Installation auf einer Shopify-eigenen Oberfläche startet, und untersagt, Händler zur manuellen Eingabe ihrer Shop-Domain aufzufordern. Eine E-Mail oder Chatnachricht, die dich zur Installation einer bestimmten App drängt, ist ein Betrugssignal.
7. Teste sie zuerst auf einem duplizierten Theme oder in einem Entwicklershop und nutze die kostenlose Testphase, um zu sehen, was sich ändert. Apps mit Theme-App-Erweiterungen hinterlassen beim Entfernen weniger Reste.

Jedes „Nein“ beendet die Installation. Sind alle Antworten Ja, installiere zuerst auf einem duplizierten Theme und nimm die App in deine vierteljährliche Prüfung auf.

Was das Built-for-Shopify-Badge dir sagt

Das Badge bedeutet, dass eine App Shopifys Standards für Performance, Design und Integration erfüllt hat. Shopify prüft den Status mindestens einmal im Jahr, und Apps können ihn verlieren. Es wird nicht als Sicherheits- oder Datenschutzzertifizierung beschrieben – betrachte es also als einen Baustein, nicht als Urteil.

Das prüft das Badge	Das verspricht das Badge nicht
Auswirkung auf den Onlineshop: Die App darf den Lighthouse-Performance-Score um nicht mehr als 10 Punkte senken	Ein Sicherheitsaudit oder eine Datenschutzzertifizierung
Gute Reputation: mindestens 50 Netto-Installationen aus aktiven Shops mit kostenpflichtigem Tarif, mindestens 5 Bewertungen und keine offenen Verstöße gegen das Partnerprogramm	Dass die App zu deinem Shop passt oder fair bepreist ist
Saubere Integration: aktuelle App Bridge und Theme-App-Erweiterungen für Shop-Elemente	Dass die App den Standard für immer erfüllt
Begrenzte Änderungen an Theme-Dateien: Die Nutzung der Asset API ist eingeschränkt und wird geprüft	Dass eine neuere App ohne Badge unsicher ist

4. Prüfe deine installierten Apps jedes Quartal

Eine App, die du nicht mehr nutzt, hat weiterhin Zugriff auf deinen Shop – eine vierteljährliche Prüfung ist daher so wichtig wie die erste. Das Meiste, was du dafür brauchst, zeigt dir Shopify unter Einstellungen > Apps (Settings > Apps).

1. Liste jede App auf und frag dich, ob du sie noch nutzt. Beziehe Apps ein, die ein ehemaliger Mitarbeiter oder eine Agentur installiert hat. Kann niemand erklären, warum eine App da ist, ist sie ein Kandidat zum Entfernen.
2. Öffne jede App und lies „Aktivität und Berechtigungen“ („Activity and permissions“). Dort siehst du, welche Shop-Bereiche die App ansehen oder bearbeiten kann und wann sie dort zuletzt aktiv war. Berechtigungen, die sie in den letzten 30 Tagen nicht genutzt hat, erscheinen unter „Ungenutzter Zugriff“ („Unused access“). Das gilt nur für Apps von Drittanbietern.
3. Prüfe den Bereich Datenschutz. Er listet die personenbezogenen Daten auf, auf die die App zugreifen kann, gruppiert nach Kategorien wie Kunden sowie Mitarbeitende und Beitragende, und verlinkt auf die Datenschutzerklärung des Entwicklers.
4. Deinstalliere, was du nicht brauchst. Nutze das Drei-Punkte-Menü auf der Seite der App. Verlass dich nicht darauf, eine App einfach zu ignorieren, denn ihr Zugriff bleibt aktiv, bis du sie entfernst.
5. Suche nach Resten in deinem Theme. Apps mit Theme-App-Erweiterungen werden sauber mit der App entfernt, ältere können jedoch Code in Theme-Dateien hinterlassen. Schalte im Theme-Editor ungenutzte App-Einbettungen (App embeds) aus. Arbeite dann an einer Kopie deines Themes, suche nach dem Namen der entfernten App und frag den Entwickler oder eine vertrauenswürdige Fachperson, bevor du Zeilen löschst, bei denen du unsicher bist.

Wirken die Berechtigungen einer App weiter gefasst als ihre Aufgabe, schreibe dem Entwickler und frag nach dem Grund. Ein guter Entwickler antwortet klar und reduziert vielleicht die Berechtigungen; auch eine vage Antwort ist eine nützliche Information.

5. Erkenne Phishing und falschen Support

Der einfachste Weg in einen gut geschützten Shop führt über die Person, die ihn betreibt. Shopifys eigener Leitfaden zur E-Commerce-Sicherheit zitiert den Cost of a Data Breach Report 2025 von IBM, nach dem Phishing für 16 % der untersuchten Datenpannen verantwortlich war – der häufigste Einstiegspunkt. Gefälschte Nachrichten kommen auch als Anrufe (Vishing) und SMS (Smishing), nicht nur per E-Mail.

• Der Shopify-Support fragt nie nach deinem Passwort. Wer es tut, ist nicht Shopify.
• Vertraue nicht dem Absendernamen. Händler haben gefälschte Support-Mails gemeldet, die eine Adresse einer Shopify-Subdomain anzeigen, und ein Kommentar in diesem Community-Thread wies darauf hin, dass sich das sichtbare Von-Feld (From) beliebig setzen lässt.
• Logge dich nie über einen E-Mail-Link ein. Gib die Admin-Adresse selbst ein oder nutze ein Lesezeichen und prüfe, ob dieselbe Mitteilung auch in deinem Admin erscheint.
• Bestätige Änderungen über einen zweiten Kanal. Bittet dich jemand, einen Login, ein Auszahlungskonto oder ein Zahlungsziel zu ändern, bestätige das telefonisch oder persönlich mit jemandem, den du bereits kennst.
• Rechne mit Collaborator-Anfragen. Nur Partner, denen du deinen Zugriffscode gegeben hast, können eine senden. Eine unerwartete Anfrage oder eine fremde Person, die nach dem Code fragt, ist ein Betrugssignal.
• Sei vorsichtig bei dringenden „Compliance“- oder „Sicherheitspatch“-Mails. Druck und Fristen sind die Methode von Phishing. Halte inne und prüfe dann direkt deinen Admin.
• Stelle sicher, dass echte Shopify-Mails dich erreichen. Prüfe deine Filter, damit echte Warnungen nicht im Spam landen, wo du sie übersehen würdest.

Wenn du geklickt oder Daten eingegeben hast, handle sofort: Ändere deine E-Mail- und Shopify-Passwörter, prüfe deine Konto- und Finanzaktivität und deine letzten Bestellungen und kontaktiere den Shopify-Support, wie es Shopifys Hinweise zur Kontosicherheit empfehlen.

6. Gehe sorgfältig mit Themes und eigenem Code um

Jedes Skript in deinem Theme läuft für jeden Besucher – jede eingefügte Zeile verdient daher dieselbe Prüfung wie ein neuer Mitarbeiter. Shopifys Anleitung zum Anpassen von Themes empfiehlt, dein Theme vor dem Bearbeiten als Sicherungskopie zu duplizieren und Code nur zu bearbeiten, wenn dein Theme keine Einstellung für die gewünschte Änderung bietet und du dich mit HTML, CSS und Liquid auskennst.

• Beginne bei einer vertrauenswürdigen Quelle. Wähle Themes aus dem Shopify Theme Store oder von Entwicklern mit sichtbarem Unternehmen, Bewertungen und Support-Kanal und prüfe die Support-Stufe des Themes. Meide „kostenlose“ oder geknackte Kopien kostenpflichtiger Themes – ein klassischer Weg, versteckten Schadcode einzuschleusen.
• Füge keinen Code ein, den du nicht verstehst. Snippets aus Foren, Videos und unaufgeforderten E-Mails können Besucherdaten an den Server eines Fremden schicken. Verlangt eine Anleitung ein Skript von einer unbekannten Domain, lass es sein.
• Arbeite immer an einem Duplikat. Nimm die Änderung an der Kopie vor, sieh sie dir in der Vorschau an und veröffentliche sie dann. Geht etwas schief, ist das Original einen Klick entfernt.
• Bevorzuge App-Blöcke und App-Einbettungen gegenüber handgeschriebenem Code. Apps mit Theme-App-Erweiterungen lassen sich im Theme-Editor ein- und ausschalten und verschwinden mit der App. Built-for-Shopify-Apps unterliegen außerdem Einschränkungen beim Bearbeiten von Theme-Dateien über die Asset API, die geprüft werden.
• Führe ein Änderungsprotokoll. Notiere jedes eigene Snippet, wer es hinzugefügt hat und wann. Das macht die vierteljährliche Prüfung aus Schritt 4 deutlich schneller.
• Begrenze, wer Code bearbeiten darf. Theme- und Onlineshop-Berechtigungen gehören nur Personen, die sie brauchen, wie in Schritt 2 beschrieben.

Eine Beruhigung: Shopifys Leitfaden zur E-Commerce-Sicherheit hält fest, dass Shopbetreiber den zugrunde liegenden Checkout-Code nicht ändern können, wodurch Shopify-Shops weniger anfällig für Karten-Skimming-Schadsoftware sind als selbst gehostete Shops. Das ist ein Grund, es dabei zu belassen und vorsichtig mit jeder App oder jedem Skript zu sein, das verspricht, den Checkout zu verändern.

7. Schütze Checkout, Zahlungen und Kundendaten

Shopify gibt an, PCI-DSS-Level-1-zertifiziert zu sein, und dass sich das standardmäßig auf jeden Shop der Plattform erstreckt. Das deckt die Infrastruktur ab. Was mit Kartendaten und Kundendaten geschieht, nachdem sie bei deinem Team, deinen Apps und deinen Tabellen angekommen sind, liegt bei dir.

• Halte Kartendaten aus deinen eigenen Tools fern. Frage Kunden niemals per E-Mail oder Chat nach Kartendaten und speichere keine Kartennummern in Bestellnotizen, E-Mails oder Tabellen.
• Nutze die Betrugsanalyse für jede Bestellung. Shopify stuft jede Bestellung als geringes, mittleres oder hohes Risiko ein. Prüfe Bestellungen mit hohem Risiko, bevor du sie erfüllst. Shopifys Leitfaden zur E-Commerce-Sicherheit schlägt vor, sie mit Shopify Flow automatisch zur manuellen Prüfung weiterzuleiten.
• Prüfe deine Betrugspräventions-Einstellungen sorgfältig. Unter Einstellungen > Zahlungen > Shopify Payments > Verwalten > Betrugsprävention (Settings > Payments > Shopify Payments > Manage > Fraud prevention) kannst du AVS- und CVV-Anforderungen festlegen. Shopify weist darauf hin, dass AVS standardmäßig deaktiviert ist und eine Aktivierung zu mehr fälschlichen Ablehnungen führen kann – sieh dir daher deine Bestellrisiko-Berichte an, bevor du etwas änderst.
• Begrenze den Zugriff auf Kundendaten. Nur Mitarbeitende im Support oder Marketing brauchen die Berechtigung „Kunden“. Exportiere Kundenlisten nur, wenn es sein muss, speichere die Datei sicher und lösche sie danach.
• Erhebe nur, was du brauchst. Jedes zusätzliche Feld, jeder Tracking-Pixel und jede App, die Kundendaten berührt, erhöht Risiko und rechtliche Pflichten. Wenn du an Kunden in der EU oder im Vereinigten Königreich verkaufst, gelten Datenschutzgesetze wie die DSGVO für die Daten, die du hältst.
• Veröffentliche eine klare Datenschutzerklärung für deinen eigenen Shop, die dem entspricht, was deine Apps tatsächlich tun.

Verspricht ein Tool, deinen Checkout zu verändern oder zu „verbessern“, behandle es als hohes Risiko und wende alle Prüfungen aus Schritt 3 zweimal an.

8. Sichere deine Domain und deine E-Mail ab

Wer deine Domain kontrolliert, kontrolliert deine Shop-Adresse und deine E-Mail – das Konto, bei dem du sie registriert hast, braucht deshalb denselben Schutz wie dein Shopify-Login.

• Schütze das Konto beim Registrar. Nutze ein einzigartiges Passwort und Zwei-Faktor-Authentifizierung und halte die Wiederherstellungs-E-Mail aktuell.
• Lass die Transfersperre aktiviert, solange du die Domain nicht aktiv umziehst, und halte automatische Verlängerung und eine gültige Zahlungsmethode bereit, damit die Domain nicht ausläuft.
• Authentifiziere deine Absenderdomain. Shopify authentifiziert Marketing-E-Mails standardmäßig und versendet sie von einer Subdomain von shopifyemail.com, wenn du keine eigene eingerichtet hast. Die Authentifizierung deiner eigenen Domain ist optional, aber empfehlenswert, und sie verhindert, dass Betrüger gefälschte Nachrichten verschicken, die scheinbar von deinem Shop stammen.

Um deine eigene Domain zu authentifizieren, folge Shopifys Leitfaden zur E-Mail-Zustellbarkeit: Verbinde die Domain, füge die CNAME-Einträge für SPF und DKIM hinzu und ergänze dann einen DMARC-Eintrag. Ein DMARC-Eintrag teilt Mailanbietern mit, wie sie mit Nachrichten umgehen sollen, die die Authentifizierung nicht bestehen, und zeigt dir, wie deine Domain genutzt wird. Ein sicherer erster Eintrag überwacht nur, sodass nichts blockiert wird, während du die Berichte prüfst:

v=DMARC1; p=none; rua=mailto:[email protected]

Das ist ein TXT-Eintrag, den du unter _dmarc.deinshop.de anlegst. Sobald die Berichte nur noch deine eigenen legitimen Absender zeigen, kannst du zu einer strengeren Richtlinie wechseln.

9. Bereite dich auf den Ernstfall vor: Backups und ein Notfallplan

Keine Checkliste macht dich unverwundbar – entscheide deshalb jetzt, was du an dem Tag tust, an dem etwas schiefgeht.

Erstelle eigene Backups. Dupliziere dein Theme vor jeder Änderung und exportiere Produkte, Kunden und Bestellungen regelmäßig. Exporte enthalten personenbezogene Daten – bewahre sie daher geschützt auf und lösche alte Kopien.

Achte auf Warnsignale. Prüfe jedes Quartal deine Benutzerliste und die installierten Apps und achte auf unerwartete Login-Warnungen, neue Mitarbeiter- oder Collaborator-Anfragen und Passwort-Zurücksetzen-Mails, die du nicht angefordert hast.

Wenn du eine Kompromittierung vermutest, gehe in dieser Reihenfolge vor. Die ersten drei Schritte folgen Shopifys Hinweisen zur Kontosicherheit.

1. Kontaktiere sofort den Shopify-Support.
2. Ändere deine E-Mail- und Shopify-Passwörter.
3. Prüfe deine Konto- und Finanzaktivität und kontrolliere deine letzten Bestellungen.
4. Entferne alle Mitarbeitenden, Collaborators oder Apps, die du nicht kennst, und erzeuge einen neuen Collaborator-Zugriffscode.
5. Vergewissere dich, dass deine Auszahlungs-Bankdaten und Domain-Einstellungen unverändert sind.
6. Ändere die Passwörter verbundener Dienste, etwa bei deinem Registrar und deinem E-Mail-Anbieter.
7. Wenn Kundendaten offengelegt worden sein könnten, prüfe die Meldepflichten bei Datenschutzverletzungen, die dort gelten, wo du und deine Kunden sitzen, und halte schriftlich fest, was wann passiert ist.

Drucke diese Liste aus, ergänze, wo deine Wiederherstellungscodes liegen, und gib eine Kopie an eine Person, der du vertraust.

Deine Shopify-Sicherheits-Checkliste

Ein sicherer Shop entsteht aus wenigen Gewohnheiten, die du jedes Quartal wiederholst. Hake diese Punkte ab und trage die Prüfung in deinen Kalender ein.

• ☐ Die Zwei-Faktor-Authentifizierung ist für jedes Konto aktiv, und der Inhaber hat einen Passkey hinzugefügt
• ☐ Wiederherstellungscodes sind in einem Passwortmanager gespeichert
• ☐ Die E-Mail des Inhabers und das Registrar-Konto der Domain sind mit Zwei-Faktor-Authentifizierung geschützt
• ☐ Jede Person hat ein eigenes Mitarbeiterkonto mit einer eingeschränkten Rolle
• ☐ Agenturen und Freelancer nutzen Collaborator-Konten, und abgeschlossene Projekte werden entfernt
• ☐ Jede neue App wurde auf Entwickler, Badge, Berechtigungen, Datenschutzerklärung und Bewertungen geprüft
• ☐ Ungenutzte Apps sind deinstalliert und übrig gebliebener Theme-Code wurde geprüft
• ☐ Das Theme wird vor jeder Änderung dupliziert, und es werden keine unbekannten Skripte eingefügt
• ☐ Bestellungen mit hohem Risiko werden vor der Erfüllung geprüft
• ☐ Die Absenderdomain ist mit SPF, DKIM und DMARC authentifiziert
• ☐ Produkte, Kunden, Bestellungen und das Theme werden planmäßig gesichert
• ☐ Ein ausgedruckter Notfallplan existiert, samt Aufbewahrungsort der Wiederherstellungscodes

Wenn du dir nur eines merkst, dann das: Finde vor der Installation jeder App heraus, wer sie entwickelt hat, lies, worauf sie zugreifen kann, und betrachte das Built-for-Shopify-Badge als gutes Zeichen, nicht als Garantie.

Über Sezerium

Sezerium ist ein Shopify Partner, der Apps für Händler entwickelt, und wir versuchen, die Ratschläge dieses Leitfadens selbst zu befolgen. Stamp Show Variants Collection und Stamp Custom Invoice Generator tragen beide das Built-for-Shopify-Badge, und unsere kostenlose Wunschlisten-App auf Variantenebene, Stamp Wishlist & Back in Stock, ist ebenfalls im App Store. Jedes Listing zeigt vor der Installation die angeforderten Berechtigungen, sodass du die Prüfungen aus Schritt 3 auch auf unsere Apps anwenden kannst.

Quellen

Alle folgenden Shopify-Seiten wurden für diesen Leitfaden geöffnet und gelesen (sie sind auf Englisch).

• Account security best practices, Shopify Help Center
• Collaborator accounts, Shopify Help Center
• Role examples, Shopify Help Center
• Built for Shopify app program, Shopify Help Center
• Built for Shopify requirements, Shopify-Entwicklerdokumentation
• Built for Shopify program updates, Shopify-Partner-Blog
• App Store requirements, Shopify-Entwicklerdokumentation
• Privacy requirements, Shopify-Entwicklerdokumentation
• Finding and choosing apps, Shopify Help Center
• Installing and setting up apps, Shopify Help Center
• Managing apps, Shopify Help Center
• Customizing themes, Shopify Help Center
• Email deliverability, Shopify Help Center
• Ecommerce security: threats and best practices, Shopify-Blog
• PCI compliance, Shopify
• Phishing scam emails from admin.shopify.com, Shopify Community (Berichte von Händlern)