Wie du ein Kundenportal einrichtest – ganz ohne Passwort

Adriana ist Ernährungsberaterin in Pachuca und betreut rund vierzig Patientinnen und Patienten im Monat. Ihre eigentliche Arbeit ist nicht die Beratung selbst, sondern das, was zwischen einer Sitzung und der nächsten passiert. Sie verkauft ein Vier-Wochen-Programm samt Material – Portionsguide, Einkaufsliste, Rezeptheft – und verschickt alles über WhatsApp. Sie merkt sich, wann der nächste Termin ist. In einem Notizbuch führt sie, wer schon voll bezahlt hat und wer erst zur Hälfte. Und jede Woche beantwortet sie drei- oder viermal dieselbe Nachricht: „Hey, kannst du mir den Guide nochmal schicken? Ich hab den Chat gelöscht.“

All das löst ein Kundenportal. Und der schwierige Teil ist nicht der, den man sich vorstellt.

Was ist ein Kundenportal?

Ein Kundenportal ist eine private Seite innerhalb deiner Website, auf der jede Kundin und jeder Kunde nur die eigenen Daten sieht: den Status der Bestellung, den nächsten Termin und die Dateien, die ihnen zustehen. Es ist kein weiterer Bereich deiner Seite. Deine Seite ist öffentlich und spricht jede Person an, die dort landet; das Portal spricht eine einzelne Person an und zeigt ihr ihre eigenen Sachen.

Bei Adriana sind das drei Dinge: wann die nächste Beratung ist, das Material ihres Programms zum beliebig häufigen Herunterladen, und wie viel schon bezahlt wurde.

Brauchen deine Kundinnen und Kunden wirklich ein Passwort?

Fast nie – und genau daran scheitern die meisten dieser Projekte.

Wir haben hier schon einmal darüber gesprochen, dass ein kleines Unternehmen selten eine App mit Registrierung und Passwort braucht. Das gilt weiterhin. Das Problem ist: „Portal“ klingt nach Login, und sobald du verlangst, dass Leute ein Konto anlegen, hast du die Hälfte schon verloren – sie vergessen das Passwort, schreiben dir über WhatsApp, damit du es ihnen wieder zuschickst, und am Ende machst du von Hand genau die Arbeit, die dir das Portal eigentlich abnehmen sollte. Adrianas Patientin wird sich kein Passwort merken, das sie einmal im Monat benutzt.

Ein Portal, das funktioniert, beginnt mit einer einfacheren Frage: Wie stelle ich sicher, dass diese Person wirklich die ist, die sie vorgibt zu sein – ohne sie zu zwingen, sich ein Passwort auszudenken?

Woher weiß dein Portal, dass es sich wirklich um deine Kundschaft handelt?

Es gibt zwei Wege, und keiner davon ist ein Passwort.

Der erste ist ein eigener Link. Wenn jemand bei dir kauft oder einen Termin bucht, wird auf dem Handy ein langer, unmöglich zu erratender Link gespeichert. Dieser Link ist der Nachweis. Wer ihn hat, sieht seine Bestellung; wer ihn nicht hat, kommt dort nicht hin – auch nicht, wenn er wahllos Adressen ausprobiert. Es ist dasselbe Prinzip wie beim Flugticket, das dir per E-Mail zugeschickt wird: Man hat dich nicht nach Benutzername und Passwort gefragt, sondern dir etwas geschickt, das nur du hast.

Der zweite Weg ist die verifizierte E-Mail-Adresse. Wenn sich deine Kundschaft irgendwann tatsächlich registriert hat, meldet sie sich mit ihrer E-Mail-Adresse an und sieht alles, was mit dieser Adresse verknüpft ist.

Der Unterschied ist wichtig: Der Link lebt auf einem Handy, die E-Mail-Adresse lebt bei der Person. Deshalb eignet sich der Link für die einmalige Kundin – die am Tresen gekauft hat und sich nie registrieren wird –, die E-Mail-Adresse für die, die jeden Monat wiederkommt.

Was soll dein Portal antworten, wenn jemand nicht der Besitzer einer Bestellung ist?

Genau dasselbe, was es antworten würde, wenn diese Bestellung gar nicht existieren würde. Nicht „diese Bestellung gehört dir nicht“, nicht „dieses Konto existiert, aber du kannst es nicht sehen“ – nur: nichts gefunden. Das ist die Regel, die ein seriöses Portal von einem unterscheidet, das dich in Schwierigkeiten bringen wird – und die kaum jemand bedenkt.

Das klingt nach einem technischen Detail, ist es aber nicht. Ein Portal, das für „existiert nicht“ und „existiert, gehört aber nicht dir“ unterschiedlich antwortet, wird zu einer Suchmaschine für fremde Kundendaten: Jeder kann einfach E-Mail-Adressen durchprobieren und herausfinden, wer Patientin bei Adriana ist. Das ist kein Programmierfehler, sondern ein Problem für die Menschen, die ihr vertraut haben. Das gilt genauso für einen Laden, eine Werkstatt oder ein Kosmetikstudio – wer bei dir kauft, ist eine Information deiner Kundschaft, nicht deine.

Die ganze Regel in einem Satz: Das Portal bestätigt niemals, dass etwas existiert, wenn nicht du selbst diejenige bist, die fragt.

Was sieht deine Kundschaft im Inneren?

Drei Blöcke – und es lohnt sich, dass es drei sind und nicht zehn.

Ihre Bestellung. Wie weit sie ist, was bezahlt wurde und was noch offen ist. Wenn noch ein Restbetrag übrig ist, kann er ihn direkt dort begleichen, statt dass du ihn ständig daran erinnern musst. Wenn etwas schiefgelaufen ist, kann er direkt dort eine Rückerstattung beantragen, ohne dir zu schreiben.

Ihr Termin. Wann der nächste ist. Die Details, wie man das Terminsystem im Hintergrund aufbaut, haben wir hier schon behandelt; im Portal zählt nur eins: dass sie ihn sieht, ohne dich fragen zu müssen.

Ihre Dateien. Das Material, das zum Gekauften gehört: Adrianas Guide, das Rezeptheft, die Anleitung des verkauften Geräts, die Kurslektionen. Es öffnet sich, weil bezahlt wurde, und bleibt offen. Das nimmt dir am meisten manuelle Arbeit ab, denn genau das verlieren die Leute immer wieder und fragen erneut danach.

Eine Klarstellung, denn hier machen sich viele zu große Hoffnungen: Das funktioniert, wenn die Datei für alle, die dasselbe gekauft haben, gleich ist. Wenn du für jede Kundin ein anderes Dokument brauchst – etwa den individuellen Plan jeder Patientin –, ist das schon etwas anderes und deutlich umfangreicher. Es lohnt sich, aber frag es separat an, nicht so, als wäre es automatisch dabei.

Was das Portal nicht braucht: Nachrichtenfunktionen. Du hast schon WhatsApp, und deine Kundschaft auch. Ein Chat innerhalb des Portals ist nur ein weiteres Postfach, das niemand kontrolliert.

Und wenn jemand als Gast gekauft hat und sich später ein Konto anlegt?

Frühere Käufe sollten automatisch erscheinen, sobald sich die Person mit derselben E-Mail-Adresse anmeldet. Kein Nachfragen mehr, ob du ihr die „Kaufhistorie zuschickst“.

Das passiert ständig – jemand kauft schnell ohne Registrierung und erstellt Monate später ein Konto – und genau diese Frage bringt diese Projekte oft zu Fall. Wenn das Portal, das du aufbaust, beides nicht zusammenführt, führt deine Kundschaft zwei getrennte Leben in deinem Unternehmen, und du wirst zum Bindeglied zwischen beiden.

Wo du anfangen solltest

Bevor du irgendetwas bauen lässt, mach Folgendes: Schreib die Namen deiner letzten fünf Kundinnen und Kunden auf, und daneben die Frage, die sie dir heute stellen würden, wenn sie dir schreiben. Wenn drei dieser fünf Fragen bereits durch etwas beantwortet werden, das du schon weißt – das Datum, die Datei, der offene Betrag –, dann sind genau diese drei dein Portal. Der Rest kommt später.

Damit kannst du es Proyecta genau so beschreiben: „ein Portal für meine Patientinnen und Patienten, in dem jede Person ihren nächsten Termin sieht, das Material des gekauften Programms und wie viel schon bezahlt wurde – ganz ohne ein Passwort anlegen zu müssen“. Beschreib es und veröffentliche es auf proyecta.dev.