Widerrufsbutton

Hallo,

das Widerrufsformular hat keine Schutzfunktion und kann mit beliebigen Zeichen ausgefüllt und abgesandt werden. 
Warum hat man keine Prüfroutine der Auftragsnummer (Bestellnummer) mit eingebaut, dann würden unseriöse Mails verhindert?
Sehe ich das falsch? Es gibt zwar den Punkt "Vor Missbrauch schützen" aber das finde ich nicht ausreichend und nicht gut gelöst.

Gibt es denn nicht die Möglichkeit das Widerrufsformular selbst zu erstellen und einzubinden?

Viele Grüße und schönen Abend

Oliver

Na ja, es braucht schon eine "gültige" E-Mail-Adresse damit das Formular abgesandt werden kann.

Das "nur" mit der Auftragsnummer liegt wahrscheinlich an der Rechtssprechung. So wie ich das mitbekommen habe, darf man nicht nur die Auftragsnummer "fordern", sondern, der Kunde kann/darf auch andere Dinge eingeben, die zur Identifizierung des Auftrags beitragen (wie z. B. Bestelldatum, Rechn.-Nr. oder die Bezeichnung der Ware etc.). Das ist doch so in Ordnung wie Siquando das gemacht hat. Wieso willst Du da noch das Widerrufsformular selbst erstellen oder "einbinden"? LG Christian

Hallo Kroko,

das ist genau das Problem, man braucht keine gültige Email Adresse. Auch hier kann mit "@" Müll reinschreiben.
Es wäre besser wenn man das Widerrufsformular auch selbst anpassen könnte. Also an die Entwickler, ändert das bitte.

Viele Grüße 

Oliver

Hallo Oliver,

es mag zwar für dich hilfreich sein, wenn die E-Mail-Adresse vom Widerruf auch die E-Mail-Adresse vom Auftragerssteller ist, aber es geht darum, an welche E-Mail-Adresse der Widerrufbestätigung gesendet werden soll und diese E-Mail-Adresse kann auch eine andere E-Mail-Adresse sein, als die im Vertrag steht. Also finde ich es gut, das dieses Feld nicht eingeschränkt ist, bzw. auch für eine Angabe zur Verfügung steht.
Das man also mit @ dieses Feld ausfüllen muss (wo sonst als in einer E-Mail-Adresse solte das Zeichen verwendet werden?), ist völlig in Ordnung.

Zitat: "Also an die Entwickler, ändert das bitte."
Wir sind hier nicht die Entwickler, also schreib das am besten direkt an Siquando (oder auch nicht, denn dies wäre ein weitere Einschänkung, nach meiner Meinung).

Zitat: "Gibt es denn nicht die Möglichkeit das Widerrufsformular selbst zu erstellen und einzubinden?"
Ja, du kannst auch den Absatztyp "Formular" verwenden und ein Button zu diesem Formular erstellen, der dann auch auf allen Seiten entspechend dupliziert wird.
Das ist zwar viel Aufwendiger, aber machbar. Auf die Einhaltung von den Anforderungen eines Widerrufsbutton musst du allesdings selber achten.

 Hallo Oliver,

das kann ich so nicht bestätigen: Ich habe gerade versucht das Formular mit @müll abzusenden und es geht nicht bzw. kommt die Meldung: "Bitte geben Sie eine E-Mail-Adresse ein". Auch muell@muell geht nicht usw. Also passt das schon so von Siquando und da brauch m. M. n nichts geändert werden. LG Christian 

Lieber Kroko, 

es geht leider auch mit Fantasie-Mailadressen. Habe gerade einen Widerruf bei Dir gestartet

""Ihr Widerruf wurde am 09.07.2026 um 20:05 Uhr entgegengenommen. Wir haben Ihnen eine Bestätigungsmail an dahjdhksjdd@gmail.com gesendet.""

Hi,

eine gültige E-Mail-Adresse besteht immer aus @ und . , also als Beispiel müll@müll.müll

Siquando schreibt im übrigen auf ihrer Seite:

Zitat: "... Damit es dabei nicht zur ungewollten SPAM-Schleuder wird, haben wir darüber hinaus einen IP-basierten Missbrauchsschutz integriert, ..."

Hallo,

es ist mir halt nur aufgefallen, dass man das Widerrufsformular missbrauchen kann. Man bekommt täglich genug SPAMS und da braucht man nicht noch mehr.

Das mit dem Missbrauchschutz habe ich gesehen und auch aktiviert, aber hilft das wirklich?

Vielen Dank und schöne Woche.

Oliver

 Das stimmt so leider nicht, eine gültige E-Mail-Adresse muss gültig sein, sonst ist sie nicht gültig Mit korrektem Domain-Teil kann eine "ausgedachte" E-Mail, wie schon gesagt, per Widerrufsformular abgesendet werden, aber mit @müll.müll geht es nicht, weil dies kein korrekter Domain-Teil ist. 

@Oliver, der Missbrauchschutz scheint tatsächlich zu funktionieren, bis auf die E-Mail von Thomas hab ich bisher nichts aussergewöhnliches feststellen können bzw. kein Spam über das Formular erhalten. LG Christian

Hi, wenn ich für den Zugriffschutz die E-Mail-Adresse müll@müll.müll eingebe, dann wird diese als gültige E-Mail-Adresse akzeptiert, also stimmt meine Aussage.
Ich habe kein Pro Shop und somit auch nicht das Absatzmodul Widerrufsformular, wenn es da also anders sein sollte, dann ist es doch so wie du willst ein zusätzlicher Schutz.
Aber bei meiner Aussage geht es nicht um die E-Mail-Adresse müll@müll.müll, sondern darum, dass mit nur @ alleine ohne . keine E-Mail akzeptiert wird, so ist es beim Zugriffschutz, und es ist doch meiner MEinung egal, ob es dann müll@müll.de oder müll@müll.com usw. heißen soll/muss.
Wenn also .de, .com, .bayern und so weiterer nur als gültige E-Mail-Adresse gelten soll oder ist, wer pflegt dann künftig die Liste der gültigen E-Mail-Adressen im Siquando Pro Shop ? Bestimmt nicht Siquando, denn das wäre ja eine totale Einschränkung für künftige neue Domains. Das kann sicher nicht gewollt sein.
Es werden die E-Mails auf Gültigkeit geprüft und somit ist das doch völlig in Ordnung so wie es ist. Ich sehe hier kein Handlungsbedarf. Wenn du eins siehst, dann wende dich doch einfach an Siquando Support, diese Diskusion über die E-Mail-Adresse sehe ich als völlig unnötig.

Die eigentliche Frage im Beitrag #1 lautet doch:
"Warum hat man keine Prüfroutine der Auftragsnummer (Bestellnummer) mit eingebaut, dann würden unseriöse Mails verhindert?"
Das ist eine ganz andere Situation und diese Frage sehe ich als berechtigt, wenn man das auch technisch mit den Kundendaten abgleichen könnte. Aber auch hier hat nicht jeder ein Kundenstamm mit Auftragsnummer im Pro Shop gepflegt, also kann das auch nur optional sein.

Hallo Thomas,

ich bin nicht ganz Deiner Meinung, denn wenn ein Kunde was kauft, bekommt er eine Bestätigungsmail mit der Bestellnummer. Wenn er den Auftrag widerruft, muss er nur die Auftragsnummer eingeben. Die wird abgeglichen und fertig ist der Abgleich. Warum ist das so schwer? Das sollte man dem Kunden schon zumuten können. Sonst ist Tor und Tür offen. 

Viele Grüße

Oliver

Weil es auch Handwerker gibt, die eben nicht ihre Kunden im Pro Shop pflegen. Warum denkt iht denn immer nur an Shopbetreiber, nur weil man Pro Shop für gewisse Funtionen nutzt. Es kann also nur optional sein, um Handwerker nicht auszuschließen bzw. denen nicht eine weitere Hürde im Weg zu stellen.

Hallo Thomas,

das verstehe ich auch.
Aber dann sollte man es bei der Einrichtung als Zusatz aktivieren können oder nicht. Dann kann das jeder selber entscheiden. Ich, und ich glaube viele User, würden sich den Abgleich wünschen.

Viele Grüße

Oliver