Warum das wichtig ist
Lizenzschlüssel sind endlich. Ein Einmal-Aktivierungscode oder Freischalt-Token kann nur einmal verwendet werden — und sobald er an einen Käufer per E-Mail versendet wurde, hat er Ihren Bestand effektiv verlassen, egal ob der Käufer mit einer gestohlenen Karte gezahlt hat oder nicht. Ohne diese Regel würde jede betrügerische Bestellung einen echten Schlüssel verbrauchen, und Händler, die Klein-Software, Kurszugang oder Aktivierungscodes verkaufen, müssten zusehen, wie ihr Bestand durch Rückbuchungs-Betrug versickert. Alva Digital Downloads behandelt die Schlüssel-Zuweisung als Reservierung, die nach der Vertrauensprüfung erfolgt — nicht im Moment der Zahlung.
Wie es in der Praxis funktioniert
Der Ablauf läuft jedes Mal gleich, wenn Betrugsprüfungen für den Shop aktiviert sind:
- Bestellung bezahlt — the Shopify
orders/paidwebhook lands. Alva creates the Purchase record and queues the order in the fraud queue. - Schlüssel reserviert? Nein. Every linked key stays at status
AVAILABLEin the pool. NoPurchaseLicenseKeyrow exists yet. - Sie genehmigen — Alva picks the oldest available keys from the linked tag, marks them
ASSIGNED, attaches them to the purchase, and emails the customer. - Bestand zum Genehmigungs-Zeitpunkt leer? Alva creates a
PendingLicenseKeyAssignmentrecord. The next CSV upload fills pending orders in FIFO order and emails customers automatically. - Sie lehnen ab — es wird niemals ein Schlüssel zugewiesen. Der Bestand bleibt unverändert. Die Bestellung erhält keine Download-E-Mail.
Was Sie im Admin sehen
The order detail page shows the fraud-pending status in the License keys section. The license key status API returns pending_fraud_check with the message "Order is pending verification" while the order sits in the queue. The home dashboard surfaces a Ausstehende Betrugsfreigaben count so held orders don't get forgotten.
Alva-Admin-Bestell-Detailseite für eine Bestellung in der Betrugs-Warteschlange. Zeigen Sie den Bereich Lizenzschlüssel mit dem Status „Verifizierung ausstehend“ und den Schaltflächen Genehmigen und Ablehnen darüber. Keine echten Kundendaten sichtbar.
Was Kunden sehen
Die Shopify-Bestellseite des Kunden zeigt die Bestellung als bezahlt — Alva blockiert den Shopify-Checkout nicht. Der Kunde erhält keine Download-E-Mail und auf der Bestellstatus-Seite sowie der Kundenkonto-Seite erscheint kein Schlüssel. Bei Genehmigung versendet Alva die Liefer-E-Mail mit dem zugewiesenen Schlüssel. Bei Ablehnung wird keine E-Mail gesendet und der Händler erstattet die Bestellung über Shopify.
Einschränkungen
POS-Bestellungen umgehen die Betrugs-Warteschlange vollständig. Ein an einem Shopify-POS-Terminal verkauftes digitales Produkt weist seinen Lizenzschlüssel zu und versendet die Liefer-E-Mail sofort am Verkaufspunkt. Begründung: Ein Card-Present-Verkauf ist operativ anders (der Käufer ist physisch anwesend, Chip-und-PIN ist bereits gelaufen), und eine Genehmigungs-Pflicht bei jedem In-Store-Kauf würde das Theken-Erlebnis stören. Wenn Ihr Shop Lizenzschlüssel-Produkte sowohl im POS als auch online verkauft, rechnen Sie damit, dass POS-Verkäufe Schlüssel sofort verbrauchen, während Online-Verkäufe auf die Genehmigung warten.
FAQ
Kann ich einer Bestellung vor der Betrugsfreigabe einen Schlüssel zuweisen?
Nicht solange die Bestellung in der Betrugs-Warteschlange liegt. Genehmigen Sie die Bestellung zuerst, dann weist Alva den Schlüssel zu und versendet ihn automatisch per E-Mail. Um die Wartezeit ganz zu umgehen, deaktivieren Sie Betrugsprüfungen unter Einstellungen — jede bezahlte Bestellung erhält ihren Schlüssel dann sofort.
Was ist, wenn mir zum Genehmigungs-Zeitpunkt die Schlüssel ausgehen?
Alva erstellt einen PendingLicenseKeyAssignment-Datensatz für den Kauf. Sobald Sie weitere Schlüssel zu diesem Tag hochladen, beansprucht die älteste ausstehende Bestellung sie zuerst (FIFO) und der Kunde wird automatisch per E-Mail benachrichtigt.
Gilt das auch für manuell zugewiesene Schlüssel?
Ja. Jeder Schlüssel, der durch Alva fließt — automatisch zugewiesen, automatisch generiert oder manuell angehängt — wird zurückgehalten, bis die Betrugsfreigabe vorliegt. Die Ausnahme sind POS-Bestellungen, die die Warteschlange vollständig umgehen.
Siehe auch
War das hilfreich?
Zuletzt aktualisiert 2026-05-06