Widerrufsbutton

Hallo,

das Widerrufsformular hat keine Schutzfunktion und kann mit beliebigen Zeichen ausgefüllt und abgesandt werden. 
Warum hat man keine Prüfroutine der Auftragsnummer (Bestellnummer) mit eingebaut, dann würden unseriöse Mails verhindert?
Sehe ich das falsch? Es gibt zwar den Punkt "Vor Missbrauch schützen" aber das finde ich nicht ausreichend und nicht gut gelöst.

Gibt es denn nicht die Möglichkeit das Widerrufsformular selbst zu erstellen und einzubinden?

Viele Grüße und schönen Abend

Oliver

Na ja, es braucht schon eine "gültige" E-Mail-Adresse damit das Formular abgesandt werden kann.

Das "nur" mit der Auftragsnummer liegt wahrscheinlich an der Rechtssprechung. So wie ich das mitbekommen habe, darf man nicht nur die Auftragsnummer "fordern", sondern, der Kunde kann/darf auch andere Dinge eingeben, die zur Identifizierung des Auftrags beitragen (wie z. B. Bestelldatum, Rechn.-Nr. oder die Bezeichnung der Ware etc.). Das ist doch so in Ordnung wie Siquando das gemacht hat. Wieso willst Du da noch das Widerrufsformular selbst erstellen oder "einbinden"? LG Christian

Hallo Kroko,

das ist genau das Problem, man braucht keine gültige Email Adresse. Auch hier kann mit "@" Müll reinschreiben.
Es wäre besser wenn man das Widerrufsformular auch selbst anpassen könnte. Also an die Entwickler, ändert das bitte.

Viele Grüße 

Oliver

Hallo Oliver,

es mag zwar für dich hilfreich sein, wenn die E-Mail-Adresse vom Widerruf auch die E-Mail-Adresse vom Auftragerssteller ist, aber es geht darum, an welche E-Mail-Adresse der Widerrufbestätigung gesendet werden soll und diese E-Mail-Adresse kann auch eine andere E-Mail-Adresse sein, als die im Vertrag steht. Also finde ich es gut, das dieses Feld nicht eingeschränkt ist, bzw. auch für eine Angabe zur Verfügung steht.
Das man also mit @ dieses Feld ausfüllen muss (wo sonst als in einer E-Mail-Adresse solte das Zeichen verwendet werden?), ist völlig in Ordnung.

Zitat: "Also an die Entwickler, ändert das bitte."
Wir sind hier nicht die Entwickler, also schreib das am besten direkt an Siquando (oder auch nicht, denn dies wäre ein weitere Einschänkung, nach meiner Meinung).

Zitat: "Gibt es denn nicht die Möglichkeit das Widerrufsformular selbst zu erstellen und einzubinden?"
Ja, du kannst auch den Absatztyp "Formular" verwenden und ein Button zu diesem Formular erstellen, der dann auch auf allen Seiten entspechend dupliziert wird.
Das ist zwar viel Aufwendiger, aber machbar. Auf die Einhaltung von den Anforderungen eines Widerrufsbutton musst du allesdings selber achten.

 Hallo Oliver,

das kann ich so nicht bestätigen: Ich habe gerade versucht das Formular mit @müll abzusenden und es geht nicht bzw. kommt die Meldung: "Bitte geben Sie eine E-Mail-Adresse ein". Auch muell@muell geht nicht usw. Also passt das schon so von Siquando und da brauch m. M. n nichts geändert werden. LG Christian 

Lieber Kroko, 

es geht leider auch mit Fantasie-Mailadressen. Habe gerade einen Widerruf bei Dir gestartet

""Ihr Widerruf wurde am 09.07.2026 um 20:05 Uhr entgegengenommen. Wir haben Ihnen eine Bestätigungsmail an dahjdhksjdd@gmail.com gesendet.""

Hi,

eine gültige E-Mail-Adresse besteht immer aus @ und . , also als Beispiel müll@müll.müll

Siquando schreibt im übrigen auf ihrer Seite:

Zitat: "... Damit es dabei nicht zur ungewollten SPAM-Schleuder wird, haben wir darüber hinaus einen IP-basierten Missbrauchsschutz integriert, ..."

Hallo,

es ist mir halt nur aufgefallen, dass man das Widerrufsformular missbrauchen kann. Man bekommt täglich genug SPAMS und da braucht man nicht noch mehr.

Das mit dem Missbrauchschutz habe ich gesehen und auch aktiviert, aber hilft das wirklich?

Vielen Dank und schöne Woche.

Oliver

 Das stimmt so leider nicht, eine gültige E-Mail-Adresse muss gültig sein, sonst ist sie nicht gültig Mit korrektem Domain-Teil kann eine "ausgedachte" E-Mail, wie schon gesagt, per Widerrufsformular abgesendet werden, aber mit @müll.müll geht es nicht, weil dies kein korrekter Domain-Teil ist. 

@Oliver, der Missbrauchschutz scheint tatsächlich zu funktionieren, bis auf die E-Mail von Thomas hab ich bisher nichts aussergewöhnliches feststellen können bzw. kein Spam über das Formular erhalten. LG Christian

Hi, wenn ich für den Zugriffschutz die E-Mail-Adresse müll@müll.müll eingebe, dann wird diese als gültige E-Mail-Adresse akzeptiert, also stimmt meine Aussage.
Ich habe kein Pro Shop und somit auch nicht das Absatzmodul Widerrufsformular, wenn es da also anders sein sollte, dann ist es doch so wie du willst ein zusätzlicher Schutz.
Aber bei meiner Aussage geht es nicht um die E-Mail-Adresse müll@müll.müll, sondern darum, dass mit nur @ alleine ohne . keine E-Mail akzeptiert wird, so ist es beim Zugriffschutz, und es ist doch meiner MEinung egal, ob es dann müll@müll.de oder müll@müll.com usw. heißen soll/muss.
Wenn also .de, .com, .bayern und so weiterer nur als gültige E-Mail-Adresse gelten soll oder ist, wer pflegt dann künftig die Liste der gültigen E-Mail-Adressen im Siquando Pro Shop ? Bestimmt nicht Siquando, denn das wäre ja eine totale Einschränkung für künftige neue Domains. Das kann sicher nicht gewollt sein.
Es werden die E-Mails auf Gültigkeit geprüft und somit ist das doch völlig in Ordnung so wie es ist. Ich sehe hier kein Handlungsbedarf. Wenn du eins siehst, dann wende dich doch einfach an Siquando Support, diese Diskusion über die E-Mail-Adresse sehe ich als völlig unnötig.

Die eigentliche Frage im Beitrag #1 lautet doch:
"Warum hat man keine Prüfroutine der Auftragsnummer (Bestellnummer) mit eingebaut, dann würden unseriöse Mails verhindert?"
Das ist eine ganz andere Situation und diese Frage sehe ich als berechtigt, wenn man das auch technisch mit den Kundendaten abgleichen könnte. Aber auch hier hat nicht jeder ein Kundenstamm mit Auftragsnummer im Pro Shop gepflegt, also kann das auch nur optional sein.

Hallo Thomas,

ich bin nicht ganz Deiner Meinung, denn wenn ein Kunde was kauft, bekommt er eine Bestätigungsmail mit der Bestellnummer. Wenn er den Auftrag widerruft, muss er nur die Auftragsnummer eingeben. Die wird abgeglichen und fertig ist der Abgleich. Warum ist das so schwer? Das sollte man dem Kunden schon zumuten können. Sonst ist Tor und Tür offen. 

Viele Grüße

Oliver

Weil es auch Handwerker gibt, die eben nicht ihre Kunden im Pro Shop pflegen. Warum denkt iht denn immer nur an Shopbetreiber, nur weil man Pro Shop für gewisse Funtionen nutzt. Es kann also nur optional sein, um Handwerker nicht auszuschließen bzw. denen nicht eine weitere Hürde im Weg zu stellen.

Hallo Thomas,

das verstehe ich auch.
Aber dann sollte man es bei der Einrichtung als Zusatz aktivieren können oder nicht. Dann kann das jeder selber entscheiden. Ich, und ich glaube viele User, würden sich den Abgleich wünschen.

Viele Grüße

Oliver

Ja, das verstehe ich auch mit optional, so wie ich es bereits 2× geschrieben habe.

Also wer es braucht zusätzlich verfügbar und wer es nicht braucht eben nicht verfügbar.

Hallo,

soviel zum Widerrufsbutton, ohne Abgleich.
Das bekam ich gestern 2 x.

Schönes Wochenende und viele Grüße Oliver

Guten Tag tGjrlqjlVMefnbmZN cUmsETpWAVzVrKEL,

vielen Dank, dass Sie unser Widerrufs-Formular genutzt haben. Wir haben Ihren Widerruf des Auftrags „WDTEvvWntuslvJJufF“ am 23.07.2026 um 18:17 Uhr entgegen genommen.

Sie haben angegeben, dass Sie folgende Artikel zurückgeben wollen: QEAWRtJrNILTLbXHfAWm

Wir bearbeiten Ihren Widerruf jetzt. Sie erhalten in Kürze eine E-Mail an f.o.na.rufup.o5.7.9@gmail.com, in der wir Sie über die weiteren Schritte informieren werden.

Hallo,

genau das habe ich bereits schon mehrmals bemängelt, dass man im Formular (und beim Widerrufsformular wird ees nicht anders sein) keine "Verborgenen Felder" mit Server-Variable anlegen kann. Denn genau dies würde Dir jetzt weiterhelfen, denn wenn man "Verborgenen Felder" anlegt, dann werden diese Spambots dieses Feld ebendalls ausfüllen und wenn dies ausgefühllt wird, dann könnte eingestellt werden, das diese E-Mail nicht abgesendet wird. Da ja der Normale Widerrufer ja diese "Verborgenen Felder" nicht sieht, kann er auch dieses Feld nicht ausfüllen und somit bleibt beim Absenden das Feld leer und die E-Mail wird beim klick auf senden auch gesendet. Ein "Verborgenen Felder" kann übrigens bei Siquando Web im Formular erstellt werden. Warum man genau das nicht bei Formular und Widerrufsformular von Siquando Pro Web/Shop übernommen hat, das kann nur Siquando selbst sagen. Daher ist auch beides, also Formular und Widerrufsformular im Pro gegen solche SPAM-E-Mails nicht geschützt.
Wie geht das ganze vor?
Als erstes wird manuell durch den Spammer selbst geprüft, ob sich das Formular nutzen lässt E-Mail an dritte zu senden (dritte sind also gesammelte E-Mails an die auch Spam gesendet wird, also nicht nur die eigene E-Mail vom Formular / und die E-Mail-Adresse f.o.na.rufup.o5.7.9@gmail.com wird sicherlich auch gültig für den sein, der das Formular prüft!). Ist das Formular nutzbar um an dritte E-Mails zu senden, dann wird der Spammbot mit den Informationen gefütter, wie er das Formular ausfüllen muss um Spam-E-Mails an dritte zu senden. Dann geht das Völlig automatisch weiter und hast auch keine weitere Chance die Spam-E-Mails abzuwehren. Im übrigen die Sicherheitsabfragen wie z.B. Recapcha umgehen mittlerweile genau nach diesem Prinzip den Schutz gegen Spam-E-Mails (Naja in Zeiten der AI/KI kann auch dieser das manuelle Testen auf Eignung automatisch funktionieren). Klar dies ist nur eine weitere Maßnahme um gegen Spam zu schützen und kann mittlerweile ebenfalls umgangen werden, aber:

Nun, ich habe mir zu diesem Problem selber meine Formulare mit "Verborgenen Felder" (sogar mit zwei verborgene Felder in verschieden Reihenfolgen) erstellt und bis jetzt („Toi, toi, toi“) habe ich von diesen Spam-E-Mals meine Ruhe. Aber halt wie lange, bis hier ebenfalls jemand dies umgeht, ein kompletter Schutz wird es nie geben.

Daher empfehle ich, wende dich an Siquando, denn nur die können weitere Schutzmaßnahmen in die Formulare einbauen.

Wenn du allerdings das jetzt länger beobachtest, dann kannst du dich vom Spambot nur sehr schwehr wider befreien, genau so sieht die E-Mail im Deinem Beitrag #16 aus.

Ergänzung:
Mit deiner eigenen eingetragenen E-Mail-Adresse zum Absenden der Widerrufsbestätigung bist du jetzt eigentlich selber mit Deiner E-Mailadresse ein Spammer !!! Die versendeten E-Mails werde ja mit deiner E-Mail Adresse versendet.