Was Shopify-Spionage-Tools sehen und wie Sie es begrenzen

Können Mitbewerber meine Shopify-Umsätze sehen?

Nicht Ihre echten Umsätze. Shopify veröffentlicht keine Bestellungen oder Umsätze, Spionage-Tools wie PPSPY und Koala Inspector schätzen sie also aus dem, was Ihr Shop der Öffentlichkeit zeigt: Produkte, Preise, geschätzten Traffic, Ihr Theme und Ihre Apps. Selbst ihre Hersteller nennen die Zahlen Schätzungen. Sie können einiges davon verbergen und ihre Browser-Erweiterungen blockieren, aber nicht alles.

Hinweis: Die hier zitierte Shopify-Dokumentation und die eigenen Seiten der Spionage-Tools wurden am 26. September 2026 geprüft.

Ihre Bestellungen, Umsätze, Kunden und Konversionsrate bleiben in Ihrem Shopify-Adminbereich. Die Storefront-API, die Themes nutzen und die jeder ohne Schlüssel aufrufen kann, kann laut Shopifys Dokumentation nicht genutzt werden, um Kunden- oder Bestelldaten zu lesen (Shopify Ajax API). Was ein Shop veröffentlicht, seinen Katalog, Preise, sein Theme und seine Apps, reicht aus, um zu schätzen, und eine gute Schätzung ist es, was diese Tools verkaufen.

Wie schätzen Spionage-Tools Umsätze?

Indem sie sie aus öffentlichen Signalen modellieren und dann beobachten, was sich ändert. Die Tools lesen manche Daten direkt von Ihrer Storefront und schätzen den Rest.

Was sie direkt lesen

Ihre Produktliste, Preise, Varianten, Ihr Theme und installierte Apps kommen direkt von Ihren öffentlichen Seiten. Koala Inspectors Macher sagen, dieser Teil sei exakt, weil es das ist, was der Shop selbst veröffentlicht (Koala Inspector für Produktrecherche). Tracking-Funktionen zeichnen dann Änderungen im Zeitverlauf auf: hinzugefügte oder entfernte Produkte, Preis- und Variantenänderungen, ein neues Theme, eine installierte oder entfernte App.

Was sie schätzen

Koala Inspector beschreibt eine Umsatzschätzung als drei miteinander multiplizierte Zahlen: wie viele Menschen den Shop besuchen, welcher Anteil davon kauft, und der durchschnittliche Produktpreis des Shops. Seine Erweiterung füllt das mit geschätztem Traffic, Ihrer Preisspanne und Ihrem Durchschnittspreis sowie den Produkten, die sich anscheinend gut verkaufen, alles modelliert aus dem, was der Browser jedes Besuchers sehen kann, und nie aus dem privaten Dashboard eines Shops (Koala Inspectors Leitfaden zum Sales Tracker).

PPSPY sagt, seine Umsatzzahlen seien mit künstlicher Intelligenz erstellte Schätzungen, und beansprucht mehr als 80,5 % Genauigkeit (PPSPYs Sales Tracker). Dieselbe Seite sagt, es habe bis September 2023 einzelnen Produkten folgen können, als Shopify die Schnittstelle entfernte, auf die es sich stützte, und dass es jetzt stattdessen Umsätze für ganze Shops schätzt.

Wie genau sind die Umsatzschätzungen von Spionage-Tools?

Genau genug, um einen Shop einzuschätzen, nicht um seine Zahlen zu kennen, und das sagen die Tools selbst. Koala Inspector rät seinen Nutzern, eine Zahl als Spanne statt als Wert zu lesen. Sein eigenes Rechenbeispiel reicht von einem Viertel unter bis zur Hälfte über der gezeigten Zahl, und es nennt seine Traffic- und Bestseller-Werte richtungsweisend. PPSPYs Seite gibt ihre Genauigkeitszahl an, ohne zu sagen, wie sie gemessen wurde, und wir haben keinen unabhängigen Test mit veröffentlichter Methode gefunden.

Der schnellste Genauigkeitstest ist Ihr eigener Shop. Sehen Sie ihn in einem dieser Tools nach und vergleichen Sie die Schätzung mit Ihren Shopify-Berichten für dieselben Wochen. Wie groß die Abweichung auch ist, ein Mitbewerber sieht eine grobe Größe und eine Richtung, nicht Ihre Margen, Ihre Konversionsrate oder Ihre Kundenliste.

Was können sie sonst noch sehen?

Spionage-Tools sehen alles, was Ihre Shopify-Storefront der Öffentlichkeit zeigt: jedes Produkt, jeden Preis, jede Variante und jede SKU, dazu ein paar Signale, die leicht zu übersehen sind.

Das meiste davon ist absichtlich öffentlich, weil eine Storefront es braucht, um zu funktionieren:

• Produktdaten. Shopifys Ajax API, die Themes nutzen, um Produktdetails ohne Neuladen der Seite zu laden, ist nicht authentifiziert. Sie liefert die Beschreibung, Preise, Varianten, SKUs sowie Erstellungs- und Veröffentlichungsdaten eines Produkts (Produktreferenz). Storefronts stellen den Katalog außerdem unter /products.json bereit. Shopify dokumentiert diese Adresse nicht, aber als wir sie am 24. September 2026 auf Shopifys eigenem Demo-Shop Dawn geprüft haben, lieferte sie die Produkte als JSON, jedes mit Erstellungs-, Veröffentlichungs- und Aktualisierungszeit, und ohne Lagerbestandsmengen.
• Ihre Sitemap. Shopify erzeugt eine sitemap.xml, die alle Ihre Produkte, Seiten, Kollektionen und Blogbeiträge verlinkt (Shopifys Sitemap-Artikel).
• Bestseller. Kollektionen akzeptieren einen sort_by-Parameter in der Seitenadresse, und Bestseller ist eine der Standard-Sortierungen (Liquid-Collection-Objekt).
• Lagerbestand. Fragt jemand den Warenkorb nach mehr Einheiten, als Sie haben, fügt Shopify stattdessen das Maximum hinzu, was Ihren Lagerbestand eines erfassten Artikels verrät (Cart-API-Referenz).
• Theme. Ihr Seitenquelltext nennt Ihr Theme und seine Version. Suchen Sie darin nach Shopify.theme, um zu sehen, was Ihrer sagt.
• Anzeigen. Meta lässt jeden alle aktiven Anzeigen über seine Produkte hinweg durchsuchen (Meta Ad Library).

Was kann ich verbergen?

Sie können vor Spionage-Tools weniger verbergen, als Sie möchten, weil ein Shop Produkte und Preise zeigen muss, um sie zu verkaufen. Diese Schritte entfernen die Extras.

1. Bestandszähler ausschalten. Steht auf Ihren Produktseiten „Nur noch 3 auf Lager”, schalten Sie die Zahl aus und behalten Sie die Meldung. In Shopifys Theme Dawn ist das die Einstellung Inventory count im Block Inventory status der Produktseite. Das oben beschriebene Warenkorb-Verhalten gilt für erfasste Artikel weiterhin, das verlangsamt Menschen also nur, statt sie zu stoppen.
2. Launches unveröffentlicht halten. Ein Produkt, das in Ihrem Onlineshop nicht verfügbar ist, erscheint weder in Ihrer Storefront noch in ihren Produktdaten, veröffentlichen Sie es also am Launch-Tag, nicht davor.
3. Privaten Modus vor der Eröffnung nutzen. Shopifys privater Modus verbirgt jede Seite vor Besuchern und Suchmaschinen und zeigt stattdessen eine Landingpage (Zugriff auf Ihren Onlineshop einschränken). Bei unserem eigenen passwortgeschützten Demo-Shop leitet auch der Produkt-Feed auf die Passwortseite um.
4. Eigene Fotos nutzen. Die Produktfotos eines Lieferanten lassen sich per Rückwärts-Bildsuche zum Listing des Lieferanten zurückverfolgen.
5. Nicht mehr genutzte Apps entfernen. Jede App, die auf Ihrer Storefront lädt, ist in Ihrem Seitenquelltext sichtbar.

Was Sie nicht verbergen können, ist der Rest der Tabelle: die Produkte, Preise und Daten von allem, was Sie verkaufen, Ihre Bestseller-Reihenfolge, Ihr Theme und Ihre aktiven Anzeigen.

Funktioniert das Blockieren von Spionage-Erweiterungen?

Teilweise. Es entfernt die Ein-Klick-Ansicht für Besucher mit einer bekannten Spionage-Erweiterung in Chrome-basierten Desktop-Browsern. Es kann Daten nicht berühren, die die Tools von ihren eigenen Servern sammeln, und macht Ihren Shop nicht privat.

X Shield, das wir entwickeln, hat in seinen kostenpflichtigen Tarifen einen Schalter Spion-Erweiterungen-Schutz (X Shields Tarife). Er prüft den Browser des Besuchers beim Laden der Seite und solange sie geöffnet bleibt auf Dateien, die zu mehr als 130 bekannten Spionage-, Dropshipping- und Werbe-Recherche-Erweiterungen gehören, darunter PPSPY und Koala Inspector. Ein Treffer bekommt Ihre Blockierungsseite statt Ihres Shops, und die Blockierung erscheint in X Shields Analytics mit dem Namen der Erweiterung, sodass Sie sehen können, wie oft das passiert. Zum Einrichten siehe PPSPY und Koala Inspector in X Shield blockieren.

Kennen Sie seine Grenzen, bevor Sie sich darauf verlassen:

• Nur Chrome-basierte Desktop-Browser. Es sucht nach Erweiterungen aus dem Chrome Web Store, in Chrome und ähnlichen Browsern auf einem Computer. Firefox, Safari und Telefone werden nicht geprüft.
• Nur benannte Erweiterungen. Ein neues oder umbenanntes Tool kommt durch, bis ein X-Shield-Update es zur Liste hinzufügt.
• Nichts serverseitig. Produktdaten, die die eigenen Server der Tools lesen, Traffic-Schätzungen und Werbebibliotheken bleiben unberührt.
• Ein anderer Browser kommt durch. Jeder kann Ihren Shop in einem Browser ohne installierte Erweiterung öffnen.
• Ihr eigenes Team kann es auslösen. Die Liste deckt auch manche allgemeinen Shopify-Hilfserweiterungen ab, geben Sie Ihrem Personal also einen privaten Zugangslink, der jede Regel überspringt.

Scraping ist ein eigenes Problem. X Shields Blockierung von Scraper-Netzwerken, heute kostenlos, weist Besuche von für Scraping bekannten Cloud-Netzwerken ab, und Bot-Schutz fängt Browser-Automatisierung, die sich nicht verbirgt. Beide sehen nur Besucher, die Ihre Seiten in einem Browser laden und deren JavaScript ausführen. Ein Skript, das /products.json direkt abfragt, führt X Shield nie aus, ebenso wenig wie jede andere App, die über Ihr Theme arbeitet, keine von ihnen kann es also stoppen. Siehe Scraper-Netzwerke in X Shield blockieren.

Tipp: X Shield, ein kostenloser Länder- und Bot-Blocker für Shopify, enthält Scraper-Netzwerk- und Bot-Blockierung im Free-Tarif; Spionage-Erweiterungs-Schutz braucht einen kostenpflichtigen Tarif.

Lohnt es sich? Wenn Sie Erweiterungsnutzer beunruhigen, entfernt eine Blockierung den einfachsten Blick auf Ihren Shop. Wollen Sie eher Ihren Text und Ihre Fotos schützen als Ihre Zahlen, lesen Sie, wie man Rechtsklick auf Shopify deaktiviert und was das kann und nicht kann. So oder so ist ein Shopify-Shop von Natur aus öffentlich: Stecken Sie Ihre Mühe in das, was Sie kontrollieren, Ihre Bestandszähler, Ihr Launch-Timing und Ihre eigene Fotografie.