Sicherheit: Embed-Domains und Kunden-Login

Im Tab „Sicherheit" steuerst du zwei voneinander unabhängige Themen: wo dein Widget eingebettet werden darf und ob deine Kunden sich einloggen können. Beide Optionen sind komplett optional.

Was bedeutet Embed-Domain-Beschränkung?

Standardmäßig kann dein Buchungs-Widget theoretisch auf jeder Website eingebettet werden, die deinen Embed-Code kopiert. Wenn du nur willst, dass er auf deinen eigenen Domains läuft (z. B. nicht auf einer kopierten Seite eines Mitbewerbers), aktiviere die Domain-Beschränkung.

Erlaubte Domains hinterlegen

Schritte:

• Schalter „Domain-Einschränkung aktivieren" einschalten
• Domain ohne https:// und ohne Pfad eintragen, z. B. beispiel.de
• Mit Enter oder dem Plus-Button bestätigen
• Weitere Domains genauso hinzufügen (z. B. www.beispiel.de, beispiel-shop.de)
• Mit „Speichern" sichern

Was passiert bei einer nicht-erlaubten Domain?

Versucht jemand, den Widget auf einer nicht erlaubten Domain einzubetten, wird er dort nicht angezeigt. Auf deinen eigenen Domains funktioniert er ganz normal weiter.

Kunden-Login („Mein Konto") aktivieren

Mit dem Kunden-Login bekommen deine Kunden einen eigenen Bereich (/mein-konto), in dem sie sich per Magic-Link einloggen und ihre Buchungen einsehen können. Kein Passwort nötig — sie geben einfach ihre E-Mail ein und bekommen einen Login-Link zugeschickt.

Wenn du den Schalter aktivierst:

• Im Widget erscheint nach einer Buchung ein Login-Hinweis für Stammkunden
• Kunden können /mein-konto direkt aufrufen und ihre Buchungshistorie einsehen
• Du musst nichts manuell freischalten — der Zugang funktioniert automatisch für alle E-Mails, die bereits eine Buchung bei dir haben

Datenschutzerklärung anpassen

Inhaltlich geht es darum, dass deine Kunden über das Magic-Link-Verfahren informiert werden und wissen, welche Daten in ihrem Konto gespeichert sind (eigene Buchungen, Kontaktdaten).

Häufige Fragen

Kann ich Kunden manuell ein Konto freischalten?

Nein — und das ist Absicht. Sobald ein Kunde bei dir bucht und seine E-Mail hinterlegt hat, kann er sich automatisch einloggen. Du musst nichts zusätzlich tun.

Müssen Kunden ein Passwort setzen?

Nein. Der Login läuft über Magic-Link: Kunde gibt seine E-Mail ein, erhält einen Login-Link per Mail, klickt drauf — fertig. Damit gibt es keine Passwörter, die verloren gehen oder unsicher gewählt werden können.

Kann ich den Login wieder deaktivieren ohne Datenverlust?

Ja. Beim Deaktivieren werden keine Daten gelöscht — der /mein-konto-Bereich ist nur nicht mehr erreichbar. Deine Buchungen und Kontakte im Dashboard bleiben unverändert. Bei erneuter Aktivierung steht der Bereich sofort wieder zur Verfügung.

Bekomme ich mit, wenn ein Kunde sich einloggt?

Aktuell gibt es keine Benachrichtigung über Logins — der Bereich ist für deine Kunden gedacht, nicht als Touchpoint mit dir. Wenn du das brauchst, sag uns Bescheid.