Verwende keine Bot-Blocker Apps! 40 % Umsatz verloren. Aber Hauptsache, die Statistiken sind wieder “sauber”… 😁

Ganze Länder aussperren mit Apps, nur damit die Shopify-Statistik wieder schöner aussieht? Eine verdammt dumme Idee!

Warum? Weil dabei auch genau die Systeme ausgesperrt werden können, die Besucher bringen: Suchmaschinen, Social-Media-Crawler und andere nützliche Bots. Shopify warnt selbst davor.

Ich habe wieder einmal einen aktuellen Fall aus unserer Gruppe, der zeigt, wie teuer dieser Denkfehler werden kann.

40 % Umsatz weg. WTF. Was war passiert?

Am Freitag meldete sich ein Gruppenmitglied bei mir. Ziemlich verzweifelt...

Sein Umsatz war um rund 40 % eingebrochen, und er konnte sich das nicht erklären.

Also wurden zuerst die üblichen Verdächtigen geprüft:

• Zahlungsmethoden
• Checkout
• Der Online-Shop generell

Natürlich gab es CRO & Co. Verbesserungspotenzial an seinem Online-Shop. Das gibt es immer....

Aber keinen offensichtlichen Fehler, der diesen Einbruch erklärte.

Beim Tracking wurde sich nur auf die Shopify-Statistiken verlassen.

🚨 Shopify, NIEMALS als primäre Statistiken nutzen!

Google Analytics war zwar eingerichtet, wurde aber kaum genutzt. In die Search Console wurde gelegentlich geschaut. Bisher hatte ja alles funktioniert.

Dann habe ich den Online-Shop durch unseren internen AI-Checker laufen lassen, der den Online-Shop durchleuchtet und technische Fehler, SEO, GEO & vieles mehr unter anderem mit Browser-Agenten und AI-Unterstützung prüft.

Nur kam dieser Checker nicht auf die Website. Fehler.

Hmm. Technischer Fehler? Egal. Gibt es manchmal. Zuerst einmal die Google Search Console anschauen...

Tata. Bingo! Statt ungefähr 350 waren nur noch rund 40 Seiten indexiert. Fast 90 % weniger.

Unser Checker kommt nicht auf den Online-Shop. Es fehlen fast alle Seiten im Google-Index. Lieber Kunde, kann es sein, dass Du eine neue App installiert hast?!

Und tatsächlich: Eine Geoblocker-App war installiert worden. Damit seine Statistiken wieder stimmen... OMG!

In der vorgefundenen Konfiguration leitete sie betroffene Zugriffe auf Bing weiter - auch die Zugriffe von Google.

Die Statistik sollte sauberer werden. Stattdessen wurde Google vom Online-Shop weitergeleitet... 😢

Google kommt SELTEN aus Deutschland!

Ein deutscher Online-Shop wird nicht automatisch nur von deutschen Google-Servern besucht.

Googlebot greift mit verschiedenen ausländischen IP-Adressen zu, vor allem aus den USA, verwendet zur Cross-Prüfung aber auch noch andere Länder. Eine schlecht umgesetzte Ländersperre kann deshalb das Crawlen VERHINDERN (!!!)

Bekommt Google statt einer Produktseite eine Weiterleitung auf eine fremde Domain, ist das eine Katastrophe!

Und Google ist nicht das einzige Thema.

Facebook crawlt beispielsweise aus den USA und Irland.

Ländersperren können diese Zugriffe und damit Link-Vorschauen beschädigen. Meta setzt außerdem bei der Anzeigenprüfung auf automatisierte Systeme. Diese auszusperren, kann Dir im dümmsten Fall eine KONTOSPERRE einbringen!

Auch für ChatGPT Search ist der Zugriff relevant: OAI-SearchBot sollte Deinen Online-Shop spidern bzw. crawlen können.

Warum? Man findet Dich sonst in ChatGPT, Gemini & Co. nicht.

Für AI-Sichtbarkeit optimieren und gleichzeitig die Suchcrawler blockieren? Das passt ungefähr so gut zusammen wie Werbung schalten und danach die Eingangstür abschliessen.

Die Lösung IST Daten filtern. Nicht Besucher aussperren!

Wer nur den deutschen Zielmarkt analysieren möchte, braucht eine entsprechend gefilterte Auswertung.

Keine digitale Grenzkontrolle.

Shopify bietet dafür bereits den Filter "Human or bot session“ in sitzungsbezogenen Berichten. Erkannte Bots lassen sich aus der Auswertung entfernen, ohne ihren Zugriff zu verhindern.

GA4 schließt bekannte Bots und Spider ebenfalls automatisch aus. 100 % sauber ist diese Erkennung allerdings nicht.

Shopify-Stats müssen auch nicht komplett vergessen werden.

Bestellungen und Umsätze sind dort IMMER korrekt. Aber den Rest der Daten sollte man mit Vorsicht behandeln!

Eine passende Lösung: Shoplytics von Florian aus der Gruppe

Wer das Tracking nicht selbst zusammenbauen und laufend betreuen möchte, kann sich Shoplytics von Florian Schoel aus der Community anschauen.

Das Angebot verbindet die Tracking-Einrichtung mit verständlichen Auswertungen und laufender Betreuung. Laut Anbieter gehören dazu:

• GA4 und Dashboards: Google-Analytics-Daten werden für die Analyse von Besucherverhalten, Warenkorb, Checkout und Verkäufen aufbereitet.
• Bot- und Spam-Funktionen: Filter und Schutzfunktionen sollen verfälschte Traffic- und Bestellsignale reduzieren.
• Script-Management und Ladezeitoptimierung: Tracking-Skripte werden zeitlich koordiniert geladen, statt einfach wahllos eingebaut.
• Serverseitiges und First-Party-Tracking: Ergänzende Verfahren sollen bestimmte Datenverluste reduzieren; das Team übernimmt Einrichtung und Pflege. (Shoplytics)

Das ist der richtige Ansatz: Tracking, Datenqualität und technische Umsetzung gemeinsam betrachten.

Nicht einfach noch drei Tags einbauen, zwei Apps darüberlegen und hoffen, dass sich alles verträgt...

Aber was ist bei echten Angriffen?

Bei Shopify? Weiterlesen. Das übernimmt Shopify. Wird nicht passieren.

Bei WordPress und WooCommerce kann etwa eine vorgeschaltete Cloudflare-WAF schädliche Anfragen prüfen und blockieren, bevor sie die eigentliche Anwendung erreichen.

➡️ Dazu kannst Du Regeln und Rate-Limits nutzen.

Eine App, die erst nach dem Laden im Browser weiterleitet, ersetzt diesen vorgelagerten Schutz nicht.

Gezielt gegen schädlichen Traffic vorgehen? Sinnvoll. Ganze Länder für schönere Analytics aussperren? Falsch!

Du hast eine solche App?

Bei bereits installierten Geoblockern sind drei Punkte wichtig:

• Sperren und Weiterleitungen prüfen: Welche Länder und Zugriffe sind betroffen? Wohin werden sie geschickt?
• Erreichbarkeit und Indexierung kontrollieren: Externe Tests, Search Console und wichtige Produktseiten prüfen.
• Tracking sauber aufsetzen: Bots, Zielmärkte und Traffic-Quellen in der Analyse trennen, statt den Online-Shop dafür abzuriegeln.

Fazit: Weniger Bots im Dashboard sind noch kein Erfolg...

In diesem Fall standen 40 % weniger Umsatz, ein massiver Indexierungsverlust und eine falsch eingesetzte Geoblocker-App nebeneinander.

Resultat? Unschön... denn das Verlieren der Positionen in Google ist auch langfristig SEHR schlecht.

Das Learning?

Ein Tracking-Problem gehört ins Tracking. Ein Sicherheitsproblem gehört in den Angriffsschutz.

Wer beides verwechselt, hat am Ende vielleicht eine aufgeräumte Statistik... Nur leider fehlen dann nicht bloß die Bots, sondern auch die Besucher, die etwas gekauft hätten! 😁

Weitere Artikel zum Thema:

• Wie Deine Konkurrenz weiß, welches Produkt Du am meisten verkaufst – und wie Du das verhinderst!
• IOS14+ & Co. Fehlende und falsche Daten, kosten Dich viel Geld! Eine Lösung dazu gibts hier…

• shopifyapp
• shopify
• tracking
• marketing