Vertrauen ist die eine Funktion, die kein Shopping-Assistent vortäuschen kann

Wir bauen nicht den ersten Mode-Shopping-Assistenten auf dem Markt. Vor uns gab es schon viele: sofortige Preisvergleiche, Schnäppchenfinder, KI-Analysen, Checks, ob ein Teil zu deinem Körper passt, Stil-Kompatibilität und noch viele, viele weitere Ideen. Aber das eine Entscheidende, der wirklich wichtige Punkt, ist nicht, wie der Assistent dir helfen kann. Sondern ob du ihm VERTRAUEN kannst.

Wer im letzten Jahr oder so im Internet unterwegs war, hat den unglaublich schnellen Aufstieg des Shopping-Assistenten Phia mitbekommen (Hut ab, das ist wirklich beeindruckend). Für alle, die ihn nicht kennen: Phia ist eine Browsererweiterung bzw. App, die prüft, ob das Teil, das du dir gerade ansiehst (meist Mode), irgendwo anders im Internet im Angebot ist und zu welchem Preis. Bekommst du es günstiger? Gibt es gerade einen Sale dafür? Eine wirklich nützliche App, die schnell und schön funktioniert. Aber egal wie clever die Funktionen sind: Ein Assistent, dem du nicht vertrauen kannst, ist kein guter Assistent.

Datenschutzrisiken

Eine Browsererweiterung herunterzuladen ist heute unglaublich einfach, und viele Menschen schenken ihr genauso viel Vertrauen wie den Apps auf ihrem Handy. Google (Betreiber des Chrome Store) prüft die Erweiterungen zwar, und ihr Code ist quelloffen, sodass ihn sich jeder ansehen kann. Aber es gibt einen großen Unterschied, an dem alles hängt. Die Aufgabe einer Browsererweiterung ist per Definition, Inhalte auf der Website zu lesen und zu verändern, die du dir gerade ansiehst. Das ist viel mehr Macht, als mobile Apps haben: Die sind auf ihre eigenen Daten beschränkt und können (von seltenen Ausnahmen abgesehen) nicht über die App hinausschauen. Daraus ergeben sich ein paar Risiken:

Mitlesen, was du nicht willst

Wusstest du, dass viele Browsererweiterungen VOLLEN Zugriff auf jede Website verlangen, die du besuchst? Erinnerst du dich an die Berechtigungsabfrage nach der Installation deiner letzten Erweiterung? Wahrscheinlich nicht, und das ist nicht deine Schuld. Wir sind so darauf konditioniert, uns beim Schutz auf Apps und Stores zu verlassen, dass wir Berechtigungsabfragen des Systems gar nicht mehr richtig lesen. Doch sobald eine Erweiterung diesen Zugriff hat, kann sie den Inhalt der Seite nicht nur lesen, sondern ihn auch an ihre eigenen Server schicken: für Analysen, Logs und wer weiß was noch (oft Werbung oder Profilbildung für Werbung).

Überleg mal, was so ein Zugriff technisch alles erlaubt, egal welche Erweiterung ihn hat:

• Du öffnest Gmail, um deine E-Mails zu checken? Eine Erweiterung mit vollem Zugriff könnte jede einzelne davon lesen und protokollieren.
• Du recherchierst, was es mit einem Hautausschlag auf sich hat? Das Bild liegt auf einer Seite, die eine Erweiterung mit vollem Zugriff mitschneiden könnte, und das alles unter dem Deckmantel der Schnäppchenjagd.

Beispiel für Datenschutzprobleme

Alles auf der Seite verändern

Noch beunruhigender als das Mitlesen deiner E-Mails und medizinischen Details: Erweiterungen können Inhalte auf der Seite tatsächlich verändern. Für Dinge wie Werbeblocker, die Anzeigen entfernen, ist das super nützlich, lässt sich aber leicht missbrauchen, oft nicht einmal absichtlich. Hast du schon mal erlebt, dass eine Website direkt nach der Installation einer Erweiterung plötzlich kaputt aussah, Bilder nicht luden oder die Schrift zu groß oder zu klein zum Lesen war? Wahrscheinlich steckt dann ein Bug in ihrem Code, und herzlichen Glückwunsch: Die Website ist für dich jetzt kaputt, solange du die Erweiterung installiert hast.

Finstere, ganz, ganz böse Dinge

Die Betreiber der Erweiterungs-Stores (Google, Microsoft, Apple, Mozilla) suchen zwar nach Malware und unterziehen die Anbieter von Erweiterungen verschiedenen Prüfungen. Doch in den letzten Jahren hat sich eine neue Masche entwickelt: Eine gute, seriöse Erweiterung wird an böse Leute verkauft. Meist kaufen Hacker oder einfach böse Leute eine bereits beliebte und vertrauenswürdige Erweiterung, die auf Millionen Geräten installiert ist, und ändern mit einem winzig kleinen Update ihren Code so, dass sie deine Daten, Kreditkartennummern oder alles andere stiehlt, was du im Browser hast.

Hier liest eine bösartige Erweiterung E-Mails mit

All das heißt nicht, dass Browsererweiterungen etwas Schlechtes sind. Viele sind sogar ein echter Gewinn, zum Beispiel Werbeblocker, die nicht nur nervige, sondern auch schädliche Anzeigen blockieren. Es geht hier darum zu erklären, wie Erweiterungen eigentlich funktionieren, denn die meisten wissen es nicht wirklich. Dass man unserer Erweiterung vertrauen kann, war der Hauptgrund für den anderen Ansatz und das andere Design, die wir gewählt haben und die ich unten beschreibe.

Was ist Cookie-Stuffing? Schmecken die Kekse dann besser?

Nein, tun sie nicht. Beim Cookie-Stuffing geht es darum, die kleinen Codeschnipsel in deinem Browser zu stehlen oder zu verändern, die „Cookies“ heißen (daher die ganzen Banner). Aber warum ist das wichtig? Auch hier geht es wieder um Vertrauen, diesmal aber um das Vertrauen, das Marken in Blogs, Social-Media-Influencer und letztlich in Shopping-Erweiterungen wie Phia setzen.

So funktioniert Cookie-Stuffing

Wenn Blogs, Influencer, Bewertungsportale oder Shopping-Assistenten ein Produkt empfehlen, nutzen sie einen speziellen Link. Klickst du darauf und kaufst das Produkt, sagt die Marke: „Danke für die neue Kundschaft“, und zahlt ihnen einen kleinen Prozentsatz vom Verkauf (eine Provision). Im Modebereich sind das meist 6-20 %, ganz schön viel. Das Cookie ist wie ein digitaler Beleg dafür, wer dich auf die Marke gebracht hat.

Jetzt kommt der wichtige Teil: Fast jedes Affiliate-Programm zahlt nach Last-Click-Attribution aus. Wessen Cookie im Moment des Checkouts in deinem Browser liegt, bekommt die gesamte Provision, ohne Wenn und Aber. Eine simple Regel, und genau diese Einfachheit ist ihre Schwachstelle. Wer kassiert, muss dich gar nicht wirklich auf das Produkt gebracht haben. Es reicht, als letztes Cookie übrig zu sein.

Cookie-Stuffing hebelt dieses System komplett aus.

Statt eine Provision ehrlich zu verdienen, „stopft“ eine Shopping-App oder Erweiterung heimlich hinter den Kulissen ihre eigenen Cookies in deinen Browser.

1. Du besuchst einen Shop: Du gehst auf einer Website wie Zara oder Asos zur Kasse.

2. Die App handelt im Verborgenen: Selbst wenn du keine Gutscheine oder Links angeklickt hast, öffnet die im Hintergrund laufende Shopping-Erweiterung heimlich versteckte Tabs, die du kaum siehst. Kennst du diesen seltsamen, winzigen Lade-Tab oben links, der plötzlich auftaucht und wieder verschwindet? Kam dir komisch vor? Tja, genau so passiert das Stuffing.

3. Die App schmückt sich mit fremden Federn: Dabei zwingt sie deinem Browser ihren eigenen Tracking-Code auf. Lag dort schon ein Cookie aus dem hart erarbeiteten Link eines Influencers, der dir das Produkt tatsächlich empfohlen hat, löscht die App es und überschreibt es.

Laut der Analyse von Bloomberg konnte sich das Tool Verkäufe zuschreiben, die es gar nicht ausgelöst hatte.

Und was geht mich das an? Mich bestiehlt doch niemand.

Wenn der Preis deines Teils gleich bleibt, fragst du dich vielleicht, warum dich Cookie-Stuffing überhaupt kümmern sollte. Tja, jetzt kommt das Thema Vertrauen. Skandale wie der um Phia zerstören das Vertrauen, das Marken und Shops in die Tools selbst gesetzt haben. Nicht nur, weil das ein schlechtes Licht auf die Marke wirft: Oft hast du die Nike-Website ganz von selbst geöffnet, und trotzdem versucht irgendeine Erweiterung, sich den Kauf zuzuschreiben. Das kostet Marken Millionen Dollar. Wir haben gesehen, wie schädlich das werden kann, sobald Marken den Plattformen nicht mehr vertrauen (erinnerst du dich an die „Adpocalypse“ bei YouTube?).

Am Ende zwingt das Marken dazu, ihre Online-Aktionen zurückzufahren, und dann entgehen uns allen die guten Deals. Einige haben bereits begonnen, sich von Erweiterungen wie Honey zu trennen, mit einem massiven Dominoeffekt, der am Ende die Preise für uns alle erhöht. Andere überlegen, gar nicht mehr mit Schnäppchen-Erweiterungen zusammenzuarbeiten, und suchen hektisch nach einem Weg, wie es jetzt weitergehen soll.

Dazu kommt das ethische und moralische Problem, vor allem wenn Cookie-Stuffing andere Kreative bestiehlt, die hart gearbeitet haben und auf die Affiliate-Provision als wichtigste und einzige Einnahmequelle angewiesen sind. Stell dir vor, deine Lieblings-Creatorin für tägliche Outfit-Posts kann nicht mehr posten, weil die Markenkooperationen wegfallen und sie nicht mehr über die Runden kommt. Schmerzhaft und, ehrlich gesagt, einfach ärgerlich. Die Browsererweiterungen, die dabei erwischt oder beschuldigt wurden, machten laut Berichten schon Millionenumsätze und haben es trotzdem getan (mutmaßlich).

Was macht Clottr anders?

Wir haben uns den Zustand der Shopping-Erweiterungen angesehen und gesagt: Das muss besser gehen. Erst zum Datenschutz, dann dazu, wie wir das Affiliate-Problem lösen wollen und wohin sich die Branche unserer Meinung nach entwickelt.

Datenschutz

Vielleicht, weil wir in der EU sitzen, oder weil ich bei Big Tech gearbeitet habe (und weiß, wie viele Daten alle tracken), ist mir Datenschutz extrem wichtig. Deshalb habe ich beim Aufbau der Clottr-App und der Browsererweiterung darauf geachtet, dass wir nur erfassen, was wir brauchen, und das nur mit deiner Erlaubnis. Nicht weil das Gesetz oder irgendwelche Regeln es verlangen (wir haben oft genug gesehen, wie andere sie brechen), sondern weil ich will, dass wir Vertrauen aufbauen.

Die Browsererweiterung: Wir lesen nur den Inhalt von Websites, die du ausdrücklich freigegeben hast. Damit das funktioniert, haben wir mehrere Schichten eingebaut (wie bei einer Zwiebel):

1. Unsere Erweiterung arbeitet nie im Hintergrund. Wozu auch? Welchen Grund sollte eine Shopping-Erweiterung haben, im Hintergrund Websites zu prüfen? Wenn du aktiv shoppst, öffnest du sie einfach und siehst die vollständige Analyse und die Ergebnisse. Ich habe nie verstanden, warum manche Erweiterungen das tun, also tun wir es nicht.
2. Auch wenn du sie öffnest, fassen wir den Inhalt der Website nicht an, lesen ihn nicht und denken nicht einmal darüber nach, bis du ausdrücklich zustimmst. Ist das etwas nerviger und weniger magisch? Ja. Aber ohne ausdrückliche Zustimmung wären wir zu nah dran, versehentlich E-Mails mitzulesen, und das gefällt mir nicht. Willst du deine Zustimmung zurückziehen, sind das nur 2 einfache Klicks, und zack: Wir können die Website nicht mehr lesen.
3. Erweiterung offen, Website freigegeben (sagen wir COS), gut. Wir tun trotzdem nichts. Warum sollten wir ohne deine ausdrückliche Aktion irgendetwas tun?

• Willst du prüfen, ob sich das Hemd lohnt? Klick auf das Bild-Overlay und starte „Soll ich es kaufen?“.
• Willst du die Jacke anprobieren? Klick auf den Button „Mich sehen“. Ansonsten senden wir KEINERLEI Daten IRGENDWOHIN.

Die App und deine Daten: Da wir in der EU sitzen, ist die DSGVO eines der beängstigendsten und zugleich besten Gesetze, an die wir uns halten müssen. Für Unternehmen bringt sie viele Hürden mit sich, aber ich finde, hier hilft sie uns, beim Datenschutz und beim Vertrauen noch einen draufzulegen.

• Wir brauchen deine Bilder zwar, um Anproben, Kleiderschrank-Daten und alle Anfragen zu verarbeiten, halten uns dabei aber an die strengsten Enterprise-Architecture-Richtlinien für Datenschutz und Sicherheit (als Enterprise-Architekt war ich schließlich früher derjenige, der sie geschrieben hat). Wir prüfen alle unsere Speicheranbieter und Standorte auf mehrstufigen, streng abgeschotteten Zugriff mit Verschlüsselung bei der Übertragung und im Ruhezustand. Ist das zu viel? Niemals. Zu viel Sicherheit oder zu viele Prüfungen gibt es nicht.
• Minimale Daten, die du jederzeit löschen kannst. Wir haben die App so gut wie möglich darauf ausgelegt, mit möglichst wenigen Daten von dir auszukommen und trotzdem zu funktionieren und nützlich zu sein. Du willst deine Daten exportieren, löschen und zu einer anderen Kleiderschrank-App wechseln? Kein Problem, das haben wir super einfach gemacht. Menschen in einer App einzusperren ist nicht die richtige Art, Geschäfte zu machen, und wenn dir jemand erzählt, ein Export sei nicht möglich, ist das schlicht Faulheit und Gier.
• Kein KI-Training. Kein Verkauf deiner Daten. Punkt. Mehr gibt es dazu nicht zu sagen.

Das nenne ich Datenschutz, und ehrlich gesagt erwarte ich genau das von jeder Erweiterung, jedem Programm und jedem Assistenten.

Affiliate-Marketing: der Plan

Diese Diskussion betrifft sogar den Kern unserer App. „Meine Lücken shoppen“, „Soll ich es kaufen?“ und Deal-Benachrichtigungen sind alles Funktionen, von denen du profitierst, wenn wir günstigere Optionen oder aktuelle Rabatte finden. Aber wir müssen vorsichtig sein, und zwar wegen des Vertrauens. Du vertraust darauf, dass jede Analyse, die wir durchführen, wahr und genau ist und NICHT von möglichen Affiliate-Einnahmen beeinflusst wird. Genau deshalb arbeiten wir aktiv an zwei einzigartigen Ansätzen, die wir sonst nirgends gesehen haben, um genau das zu garantieren. Drück uns die Daumen, dass wir bald mehr über diesen Plan verraten können.

Nachweisbare Affiliate-Attribution

Es gibt nur einen Weg, zu 100 % zu garantieren, dass ein Affiliate-Kauf wegen der empfehlenden Seite zustande kam: Das Teil wird direkt über sie bezahlt. Statt auf der Website von Zara zu bezahlen, würdest du deine Zahlungsdaten in Clottr hinterlegen (ähnlich wie bei Apple Pay oder Link), und wir speichern sie sicher. Dann bezahlen wir mit einem einzigen Klick bei Zara, Cos, Nike oder wo immer du willst. Das hilft dir auf mehrere Arten:

• Deine Zahlungsdaten gehen nicht überallhin, Clottr übernimmt das und trägt die Risiken
• Kein Jonglieren mit mehreren Warenkörben, Lieferungen und Adressen
• Rückerstattungen? Über Clottr, einfacher und gebündelt
• Vor allem aber weiß die Marke mit Sicherheit, woher die Affiliate-Provision kommt und wohin sie gehen muss. Nachweisbar, garantiert durch die Zahlung. Kein Cookie-Stuffing und keine anderen Backtricks können daran etwas ändern.

Auf diese Weise öffnet sich übrigens die Tür für einen weiteren, noch cooleren Bonus für dich.

Alles rabattiert. Immer!

Erinnerst du dich an die 6-20 % Provision vom Anfang dieses Artikels? Wenn wir die Affiliate-Quelle garantieren können und die Zahlung über uns läuft, ist es für uns unglaublich einfach, sie an dich weiterzugeben. Schließlich finanzieren wir uns über die App selbst, und genau deshalb können wir dir die Affiliate-Einnahmen zurückgeben.

Das ist der wichtigste Teil und der, auf den ich mich am meisten freue. Wie garantieren wir am besten, dass wir bei unseren Checks für „Meine Lücken shoppen“ und „Soll ich es kaufen?“ unparteiisch sind? Indem wir nie Provisionen dafür kassieren, dass wir dir Teile empfehlen. Die 6-20 %, die wir als Provision bekämen, landen dann bei dir, und du siehst sie sofort als Rabatt an der Kasse. Nicht später, nicht erst, wenn wir sie erhalten, sondern sofort.

Mit Clottr sparst du also nicht nur Geld, weil du keine Dinge kaufst, die du nicht brauchst. Du bekommst obendrein Rabatte, die sonst niemand auf der Welt bekommt. Die App hat sich schon nach ein paar Teilen bezahlt gemacht, die du wegen uns nicht gekauft hast, obwohl du sie wolltest. Und die zusätzlichen Provisionsrabatte, die wir anbieten werden? Reiner Gewinn für dich.

Ein paar Gedanken

Die gesamte Branche der Affiliate-Erweiterungen ist es gewohnt, die Grenzen bei Datenschutz, Datensammlung, Cookie-Stuffing und dem Abgreifen fremder Provisionen auszureizen, alles für ein paar Prozent mehr Provision im Umsatz. Wir drehen das Modell um und geben diese Provisionen an dich weiter, damit wir gar nicht erst in Versuchung kommen, denselben Fehler zu machen wie die anderen.

Die in diesem Artikel erwähnten Vorwürfe des Cookie-Stuffings stützen sich auf die hervorragende Berichterstattung von Bloomberg.

Willst du es bei einem Kauf ausprobieren, über den du gerade nachdenkst? Geh ihn Schritt für Schritt mit unserer Anleitung zu „Soll ich es kaufen?“ durch, oder lies auf der Funktionsseite gegen Fehlkäufe alles Weitere. Mehr dazu, wie du einen Kleiderschrank aufbaust, dessen Teile sich ihren Platz in der Rotation verdienen, findest du im Beitrag darüber, wie du aufhörst, Kleidung zu kaufen, die du nie trägst, und in Ausgabe 01: Das Line-up.