Ein Profil.Überall passend weiter.

Seitenstart · Implementierung 10.09.2026 · Owner Storefront: Die Datenschutz-Auswahl ist für Erstbesucher bereits im ersten HTML enthalten. Eine gültige gespeicherte Entscheidung blendet sie vor dem ersten Bildaufbau aus. Freiwillige Dienste bleiben bis zur validierten Einwilligung gesperrt. Prüfkriterium: keine verspätete Einblendung, kein Aufblitzen bei Wiederkehr, gleiche Tastaturbedienung und Auswahlmöglichkeiten.

Schnellfilter · Implementierung 10.09.2026 · Owner Storefront: Die Vorschau lädt ausschließlich eigene Fahrzeugprofile. Gäste erhalten eine leere Vorschau ohne Anmeldefehler. Prüfkriterium: abgelaufene, widerrufene und unverifizierte Sitzungen liefern keine Fahrzeuge; personenbezogene Antworten bleiben ungecacht.

1. 01Ausdrückliche Auswahl

   Eigener Zweck, klar vom Konto und Kauf getrennt.

2. 02Double-Opt-in

   Einmaliger, zeitlich begrenzter Bestätigungslink.

3. 03Beweisbarer Snapshot

   Wortlaut, Version, Quelle und Zeitpunkte bleiben erhalten.

4. 04Ein Klick zum Widerruf

   Abmeldung wirkt sofort auf künftige Marketing-Jobs.

Rechtsgrenze: DSGVO Art. 7 verlangt Nachweis, klare Trennung, Freiwilligkeit und gleich leichten Widerruf; § 7 UWG setzt für Werbe-E-Mail grundsätzlich eine vorherige ausdrückliche Einwilligung voraus. Der Bestandskunden-Ausnahmetatbestand wird in V1 nicht stillschweigend verwendet.

1. 01
   Konto, Garage und AuftragsarchivIMPLEMENTIERT

   Verifiziertes Kundenkonto, neutraler Passwort-Reset, editierbares Profil, mehrere Fahrzeuge beziehungsweise Reifengrößen, Standardprofil sowie eigene Aufträge und Rechnungsdownloads in einer ruhigen Kontoansicht.

   FERTIG, WENN: Registrierung, Anmeldung, Passwort-Reset, Größenfilter, Auftrag und Rechnung funktionieren mobil und am Desktop.
   OWNER
   System
2. 02
   Saison-Vorlauf mit Double-Opt-inEXTERN OFFEN

   Fail-closed-Code, versionierter Nachweis, Double-Opt-in und Widerruf sind implementiert. Der konkrete Einwilligungswortlaut bleibt bis zur fachlichen Freigabe gesperrt.

   FERTIG, WENN: Freigegebener Wortlaut, DOI, Abmeldung und Testzustellung sind nachgewiesen.
   OWNER
   System + Fachprüfung
3. 03
   Scanner-Kundensuche und Shop-EinladungIMPLEMENTIERT

   Vor Ort entweder vorhandenen Kunden wählen oder Gastdaten erfassen. Konto-Einladung und Newsletter sind zwei eigene, nicht vorausgewählte Entscheidungen.

   FERTIG, WENN: Suche, Datenübernahme, Gastkauf und freiwillige Einladung sind mit Rollenprüfung getestet.
   OWNER
   System
4. 04
   Frontale HauptansichtIMPLEMENTIERT

   Jeder physische Reifen erhält genau eine kanonische, hochauflösende Frontaufnahme: stehend, vollständig, mit Rand und ohne Nahwinkel. Weitere Einzel- und Gruppenbilder bleiben getrennte Slots.

   FERTIG, WENN: Die Scanner-Livekamera erzwingt Hochkantkomposition, geschlossene Frontkontur, mehr Abstand und Kamerahöhe auf Reifenmitte; Originalarchiv und automatische Bildaufbereitung nutzen diese Quelle.
   OWNER
   System + Betrieb
5. 05
   Vor-Ort online über Mollie bezahlenEXTERN OFFEN

   Scanner, 15-Minuten-Reservierung, Storefront-Checkout und Webhook-Gate sind implementiert. Ein produktiver Mollie-Kauf samt Rechnung und Übergabe muss noch abgenommen werden.

   FERTIG, WENN: Link, Ablauf, Webhook, Rechnung und Abholstatus wurden Ende-zu-Ende geprüft.
   OWNER
   System
6. 06
   Shippinglabel.app/Hermes abnehmenEXTERN OFFEN

   Production- und Sandbox-Appzugänge sind getrennt verschlüsselt; Sandbox kann keine realen Auftragslabels auslösen. Nach jeder Bestellung wählt der Admin die tatsächliche Kartonanzahl und bestätigt den kostenpflichtigen Providerwrite. Ein Label darf mehrere eindeutig zugeordnete Reifen enthalten. Das lokale A4-Testblatt und der reale PDF-Kombinierer erzeugen je Paket oben 210 × 148,5 mm Hermes-Fläche und unten Auftrags-QR, Units und Lagerlaufweg. Offen bleibt der bezahlte Production-Pilot.

   FERTIG, WENN: 50-mm-Kontrolllinie und Trennung stimmen bei 100 %, echter Hermes-Barcode und Auftrags-QR scannen, ein Zwei-Reifen-/Ein-Karton-Auftrag besitzt genau ein PDF/Tracking und beide Reifen werden vor Versand einzeln bestätigt.
   OWNER
   Betreiber + System
7. 07
   Saisonkampagne mit 24-h-VorlaufNÄCHSTER SCHRITT

   Bestätigte Kontakte werden nach eigener Größe segmentiert. Der Vorlauf ist eine Kampagnenregel, keine künstliche Countdown-Uhr; ausverkaufte Einzelstücke werden niemals weiter beworben.

   FERTIG, WENN: Zielgruppe, Bestandsprüfung, Versand, Abmeldung und öffentliche Freigabe sind in einem Testlauf nachvollziehbar.
   OWNER
   System + Marketing
8. 08
   Google-Kundenlogin freischaltenEXTERN OFFEN

   Sign in with Google, browsergebundener Einmal-Nonce, serverseitige ID-Token-Prüfung und sichere Kontoverknüpfung sind implementiert. Es werden weder Gmail-/Drive-Rechte noch Refresh-Tokens angefordert oder gespeichert.

   FERTIG, WENN: Web-Client-ID ist gesetzt, shop.geb-reifen.de als autorisierte JavaScript-Origin hinterlegt und ein echter Neu- sowie Bestandskundenlogin sind grün.
   OWNER
   Betreiber + Google

Providerstand 02.09.2026: Shippinglabel dokumentiert Sandbox und Production als getrennte Anwendungen mit eigenen API-Zugängen und liefert erzeugte Labels als PDF. Der lokale A4-Test ist deshalb vollständig providerfrei; das echte Oberteil wird ausschließlich aus dem bereits bezahlten, gespeicherten Production-PDF übernommen. Die interne Kartonanzahl und Unit-Zuordnung bleiben die eigene Systemwahrheit. Hermes weist zugleich darauf hin, dass der aktuelle HSI-Labelaufbau vom früheren Aufbau abweicht. Mollie Payments ist für den unmittelbaren Checkout gedacht; der vorhandene Webhook bleibt Zahlungsarbiter.