Eine Kundin schreibt an den Kundenservice: Sie habe bestellt und bezahlt, aber seit zwei Wochen keine Ware erhalten. Eine Bestellnummer kann sie nennen, im eigenen System findet sie niemand. Nach einigem Suchen zeigt sich der Grund. Die Kundin hat gar nicht im eigenen Shop gekauft, sondern auf einer Seite, die ihm zum Verwechseln ähnlich sieht: dieselben Produktfotos, dieselben Beschreibungen, derselbe Firmenname im Text, eine fast gleiche Domain, nur mit anderer Endung. Die Preise liegen etwas tiefer.
Geklonte Onlineshops sind kein Randphänomen großer Marken. Gerade mittelgroße Händler mit gepflegtem Sortiment und guten Produkttexten sind ein bequemes Ziel, weil ihre Inhalte vollständig, strukturiert und öffentlich sind. Für das betroffene Unternehmen ist die Kopie ärgerlich, für getäuschte Kundinnen und Kunden teuer – und am Ende landet der Ärger beim Original.
Wie eine Kopie entsteht
Ein Onlineshop muss lesbar sein. Suchmaschinen, Preisvergleichsdienste und Marktplätze sollen Produkte, Preise und Bilder erfassen. Dieselbe Offenheit nutzen auch Kopierer. Viele Shop-Systeme stellen Produktdaten zudem in maschinenlesbarer Form bereit, etwa als strukturierte Daten im Quelltext, als Produkt-Feed oder über öffentliche Schnittstellen. Wer ein Sortiment mit mehreren tausend Artikeln übernehmen will, braucht dafür heute weder viel Zeit noch besondere Kenntnisse.
Der technische Ablauf ist meist schlicht: Ein Skript liest Kategorien, Produktseiten und Bilder aus, ein zweiter Schritt spielt alles in ein neues Shop-System ein, eine ähnlich klingende Domain kommt dazu. Häufig bleiben dabei Spuren des Originals stehen – der Firmenname in Produkttexten, interne Artikelnummern, Bildnamen oder Verweise auf die eigene Versandabteilung. Genau diese Spuren helfen später beim Auffinden.
Woran Sie einen Klon bemerken
Die meisten Händler erfahren von einer Kopie zufällig, oft durch Kundenanfragen wie im Beispiel oben. Es lohnt sich, die Suche nicht dem Zufall zu überlassen. Einige Signale lassen sich mit überschaubarem Aufwand beobachten:
| Signal | Wo es auftaucht | Was es nahelegt |
|---|---|---|
| Anfragen zu unbekannten Bestellungen | Kundenservice, E-Mail | Kundschaft hat auf einer fremden Seite gekauft |
| Eigene Produkttexte unter fremder Domain | Websuche nach markanten Sätzen | Inhalte wurden übernommen |
| Eigene Bilder auf anderen Seiten | umgekehrte Bildersuche | Bilder wurden kopiert oder direkt eingebunden |
| Neue, ähnlich lautende Domains | Domain-Beobachtung | jemand bereitet eine Verwechslung vor |
| Auffällige Zugriffe auf das gesamte Sortiment | Server- oder Plattform-Logs | jemand liest den Shop systematisch aus |
Für die Websuche eignen sich keine allgemeinen Begriffe, sondern ein oder zwei ungewöhnliche Sätze aus eigenen Produkttexten, idealerweise solche mit dem eigenen Firmennamen. Wer diese Suche einmal im Monat wiederholt und das Ergebnis festhält, bemerkt eine Kopie meist Wochen früher als über verärgerte Kundschaft. Mit dem systematischen Lesen des öffentlichen Webs beschäftigen wir uns auch in unserem Research Lab: Was sich automatisiert auslesen lässt, lässt sich auch automatisiert wiederfinden.
Ein Beispiel: die ersten Tage nach dem Fund
Ein Händler für Haushaltswaren findet über die Textsuche einen Shop, der sein gesamtes Sortiment anbietet, mit seinem Firmennamen in den Beschreibungen. Was folgt, ist weniger Technik als Organisation.
Am ersten Tag sichert das Team Belege: Bildschirmfotos der Seiten mit Datum und Adresse, die Domain, das Impressum der Kopie, sofern vorhanden, und Beispiele übernommener Texte und Bilder. Ohne diese Dokumentation lässt sich später kaum etwas belegen, denn solche Seiten verschwinden oft so schnell, wie sie aufgetaucht sind.
Am zweiten Tag informiert der Händler die Stellen, die eine Kopie tatsächlich vom Netz nehmen oder erschweren können: den Anbieter, bei dem die Domain registriert ist, den Hosting- oder Shop-Anbieter der Kopie und die Zahlungsdienstleister, die dort eingebunden sind. Die meisten dieser Anbieter haben ein Formular oder eine Adresse für Missbrauchsmeldungen. Ob und welche rechtlichen Schritte sinnvoll sind, klärt der Händler parallel mit einer Fachperson; das ist eine eigene Frage und nicht Gegenstand dieses Beitrags.
Gleichzeitig kümmert sich das Team um die eigene Kundschaft. Der Kundenservice erhält einen kurzen, sachlichen Antworttext für Anfragen zu unbekannten Bestellungen. Auf der eigenen Website und im Newsletter erscheint ein knapper Hinweis, unter welcher Adresse der echte Shop erreichbar ist. Betroffene Kundinnen und Kunden werden darauf hingewiesen, sich an ihre Bank oder ihren Zahlungsanbieter zu wenden.
Was die Kopie erschwert
Verhindern lässt sich eine Kopie nicht, solange ein Shop öffentlich ist – und öffentlich muss er sein. Man kann sie aber aufwendiger und leichter erkennbar machen:
- Ungewöhnlich schnelles Auslesen begrenzen. Viele Plattformen und vorgeschaltete Dienste erlauben es, Zugriffe zu drosseln, die in kurzer Zeit das gesamte Sortiment abrufen. Das hält niemanden vollständig auf, aber es macht den groben Abzug teurer. Wie sich automatisierter Verkehr auch auf die eigenen Kennzahlen auswirkt, beschreibt unser Beitrag Bot-Traffic im Onlineshop.
- Bilder kennzeichnen. Ein dezentes Wasserzeichen oder eingebettete Angaben zum Urheber machen Bilder auf fremden Seiten eindeutiger zuordenbar.
- Feeds bewusst freigeben. Produkt-Feeds und Schnittstellen sollten nur so viel liefern, wie die vorgesehenen Abnehmer brauchen. Ein Feed, der für einen Marktplatz gedacht ist, muss nicht öffentlich ohne Zugangsschutz erreichbar sein.
- Ähnliche Domains im Blick behalten. Für die wichtigsten Varianten der eigenen Domain lohnt sich die Frage, ob man sie selbst registriert oder zumindest beobachtet.
- Zuständigkeit klären. Wer im Unternehmen sucht regelmäßig nach Kopien, wer sichert Belege, wer meldet und wer informiert die Kundschaft? Ohne diese Festlegung beginnt jeder Fall bei null.
Nichts davon verlangt eine neue Software oder ein großes Projekt. Entscheidend ist, dass die Aufgabe jemandem gehört. In den Shopify-Shops, die wir als Shopify-Agentur für Kunden bauen und betreuen, gehören solche Einstellungen und Abläufe zum laufenden Betrieb, nicht zum einmaligen Aufsetzen.
Die Kopie ist auch ein Vertrauensproblem
Technisch ist ein geklonter Shop eine Sammlung kopierter Dateien. Geschäftlich trifft er das Vertrauen in die eigene Marke. Wer bei der Kopie bestellt und keine Ware erhält, verbindet die Enttäuschung mit dem Namen des Originals. Deshalb ist die Kommunikation mit der eigenen Kundschaft mindestens so wichtig wie das Entfernen der fremden Seite. Ein ruhiger, klarer Hinweis wirkt dabei besser als eine Warnung in Großbuchstaben, die eher verunsichert.
Hilfreich ist auch, die Merkmale des echten Shops greifbar zu machen: die eigene Domain, die üblichen Zahlungsarten, ein vollständiges Impressum, ein erreichbarer Kundenservice. Je klarer diese Merkmale sind, desto eher fällt Kundinnen und Kunden eine Abweichung auf. Wie Unternehmen allgemein mit einem gemeldeten Sicherheitsproblem umgehen, beschreibt unser Beitrag Gemeldete Sicherheitslücke.
Fazit
Ein öffentlicher Onlineshop lässt sich kopieren, und zwar mit wenig Aufwand. Das lässt sich nicht abstellen, ohne den Shop für Suchmaschinen und Kundschaft unbrauchbar zu machen. Händler können aber dafür sorgen, dass sie eine Kopie früh bemerken, schnell Belege sichern, die richtigen Stellen informieren und ihre eigene Kundschaft sachlich aufklären. Eine regelmäßige Suche nach eigenen Texten und Bildern, gedrosselte Massenzugriffe, bewusst freigegebene Feeds und eine klare Zuständigkeit im Team reichen für den Anfang. Der wichtigste Schritt ist der organisatorische: festzulegen, wer sich darum kümmert, bevor der erste Fall eintritt.