Warum Business Watchdog für Ihren Shop sicher ist

• Akzeptiert wird nur ein Schlüssel mit der Berechtigung Lesen. Der Dienst prüft den Schlüssel, ohne etwas zu schreiben, und lehnt einen Schlüssel ab, der schreiben könnte.
• Nur lesende Anfragen (GET) an eine feste Liste von Adressen. Jede andere Anfrage wird blockiert, bevor sie den Dienst verlässt.
• Abgefragt werden nur die hier aufgeführten Bestellfelder — keine Rechnungs- und Lieferadressen, keine Kunden, keine Bestellpositionen.
• Der Bestellschlüssel wird nur als Einweg-Hash gespeichert.

Die einzigen Anfragen an Ihren Shop

GET /wp-json/wc/v3
GET /wp-json/wc/v3/orders
GET /wp-json/wc/v3/orders/{id}/refunds
GET /wp-json/wc/v3/webhooks

Abgefragte Bestellfelder (_fields)

id, number, status, currency, total,
payment_method, payment_method_title,
transaction_id, order_key, created_via,
date_created_gmt, date_modified_gmt,
date_paid_gmt, refunds, meta_data

WooCommerce kann keine einzelnen Meta-Schlüssel liefern. Aus meta_data behält der Dienst deshalb nur Zahlungsreferenzen (Zahlungsmodus, Erstattungs-ID des Anbieters) und verwirft alles andere sofort.

• Ein vollständiger Geheimschlüssel (sk_…) wird mit der Meldung abgelehnt: «Angenommen wird nur ein eingeschränkter Schlüssel mit Lesezugriff (rk_…)».
• Nur lesende Anfragen: Zahlungen, Belastungen, Erstattungen und — wenn Sie es erlauben — Rückbuchungen und Gebühren.
• Berechtigungen, die Sie nicht vergeben, bleiben einfach unsichtbar; das Dashboard sagt Ihnen, was fehlt, statt zu raten.

Berechtigungen des eingeschränkten Schlüssels

Payment Intents     Read
Charges             Read
Refunds             Read
Disputes            Read   optional
Balance             Read   optional, für Gebühren
Account             Read   optional
Webhook Endpoints   Read   optional
Alles andere        None

Die einzigen PayPal-Methoden, die der Dienst aufruft

POST /v1/oauth2/token          Anmeldung
GET  /v1/reporting/transactions
GET  /v2/checkout/orders/{id}
GET  /v2/payments/captures/{id}
GET  /v2/payments/refunds/{id}
GET  /v2/payments/authorizations/{id}
GET  /v1/customer/disputes      optional
GET  /v1/customer/disputes/{id} optional
GET  /v1/notifications/webhooks
POST /v1/notifications/verify-webhook-signature

Die beiden POST-Anfragen melden nur an und prüfen, ob ein Webhook wirklich von PayPal kommt. Die Zugangsdaten werden verschlüsselt gespeichert, und Sie können die App jederzeit in PayPal löschen.

Berechtigungen der App (manifest.xml)

<permissions>
    <read>order</read>
    <read>order_transaction</read>
    <read>order_transaction_capture</read>
    <read>order_transaction_capture_refund</read>
    <read>currency</read>
    <read>payment_method</read>
    <read>state_machine</read>
    <read>state_machine_state</read>
</permissions>

• Die Felder jeder Bestellung sind ausdrücklich begrenzt: Nummer, Betrag, Währung, Status, Zahlungsart und Zeitpunkte — keine Kunden, Adressen oder Positionen.
• Shopware sucht mit POST-Anfragen; der Dienst darf nur diese senden — Lesezugriffe und die zwei eigenen Datensätze der App.

POST /api/oauth/token
POST /api/search/order
POST /api/search-ids/order
POST /api/search/custom-entity-bw-checkout-report
POST /api/_action/sync     nur eigene Datensätze der App

Ehrlich gesagt: Shopware erlaubt selbst einer Rolle «nur ansehen», Bestell-, Zahlungs- und Lieferstatus zu ändern. Der Dienst sendet solche Anfragen nie — sie stehen nicht auf der Liste oben.

Es sendet

• Dieselben Fakten zu Bestellungen und Erstattungen wie der Schlüssel, aber sofort
• Zählungen der Zahlungsversuche je Zahlungsart
• Nur wenn Sie es einschalten: Zählungen der Checkout-Schritte

Es tut nie

• Namen, Adressen, E-Mail-Adressen, Telefonnummern, Bestellpositionen, IP-Adressen oder Besucherkennungen senden
• In Zahlung, Bestellanlage, Lager oder Shop-E-Mails eingreifen
• Ihren Shop bremsen: Ist der Dienst nicht erreichbar, läuft Ihr Shop normal weiter

Ein Browser geht Ihren Shop wie ein Kunde durch — Produkt, Warenkorb, Kasse — und stoppt am Zahlungsformular.

• Jede Anfrage, die eine Bestellung auslösen, zahlen, einziehen oder erstatten würde, wird blockiert.
• Wenn Sie die vollständige Prüfung der Zahlungsformulare erlauben, werden die Skripte von Stripe, PayPal und anderen Anbietern nur lesend geladen; jede schreibende Anfrage an sie wird ebenfalls blockiert.
• Eingabefelder und Adressen werden auf den Screenshots der Prüfung unkenntlich gemacht.
• Das optionale Beobachtungsskript setzt keine Cookies, speichert nichts auf den Geräten Ihrer Kunden, liest keine Formularfelder und meldet nur an Ihren eigenen Shop.