Websites herunterladen, die TomatoCart nutzen

Über TomatoCart

Ein Shopsystem, das unter der Lizenz GPL v2 veröffentlicht wurde, war mit einem Versprechen verbunden, das heute anders klingt als damals. Der Händler behielt Code, Produktkatalog und Checkout auf Hardware, über die er selbst verfügte, zahlte keine wiederkehrende Plattformgebühr und musste sich nach keinen fremden Marktplatzregeln richten. TomatoCart kam 2009 als eines der PHP-Shopsysteme auf den Markt, die auf dieser Abmachung beruhten, gedacht für Händler, die einen eigenen Shop wollten, statt sich bei jemand anderem einzumieten.

Die Abmachung hat allerdings eine zweite Hälfte, die erst später bezahlt wird. Selbst gehosteter E-Commerce bedeutet, dass der Händler auch das Einspielen von Patches, die Pflege der Zahlungsanbindung und die irgendwann fällige Migration übernimmt, wenn das Projekt nicht mehr weiterentwickelt wird. Für TomatoCart verzeichnen wir kein Anbieterunternehmen, was bei Software aus der Community normal ist und ebenso bei Software, die stillschweigend aufgehört hat, irgendjemandes Produkt zu sein. Ein Shop in dieser Lage nimmt noch lange Bestellungen an, nachdem die Wartung zu Ende ist, denn einen funktionierenden Checkout fasst ein kleiner Händler als Allerletztes an.

Stand Oktober 2026 erkennen wir TomatoCart auf 38 Websites, und die Zahl fällt aus einem absehbaren Grund eher zu niedrig aus. Selbst gehostete Shopsysteme werden mit eigenen Themes versehen, unter eigener Marke betrieben und von ihren „Powered by“-Hinweisen befreit, sodass die Erkennung nur Installationen erreicht, die noch eine identifizierbare Signatur aufweisen. Unser Eintrag enthält außerdem keine Aufschlüsselung nach Versionen und keine Verteilung nach Ländern, was bedeutet, dass der Export hilft, die Installationen zu finden, nicht aber, sie zeitlich einzuordnen oder auf einer Karte zu verorten.

Der Einsatz auf einer Domain lässt trotzdem konkrete Schlüsse zu. Eine PHP-Laufzeitumgebung, eine Hosting-Umgebung in Eigenregie, ein Händler, dem Eigenständigkeit wichtiger war als Bequemlichkeit, und eine Codebasis, deren Alter irgendwann eine Entscheidung erzwingt. Migrationsanbieter, Hosting-Unternehmen und aktuelle E-Commerce-Plattformen zielen mit ihren Angeboten alle auf genau diese Entscheidung, und ihr Zeitpunkt ist die eigentliche Vertriebsfrage. Sicherheitsforscher interessieren sich aus einem anderen Grund dafür, denn alte Shopsysteme wickeln Kartenzahlungen und Kundendaten mit Code ab, den niemand mehr prüft.

Eine Abfrage pro Domain zeigt, ob ein Shop, den Sie bereits kennen, dieses System nutzt. Die herunterladbare Liste beantwortet die Frage, die sich in der kommerziellen Marktforschung tatsächlich stellt: wer den verbleibenden Bestand bildet, wie groß er noch ist und wie sich diese Shops gruppieren, sobald man sie mit den Spalten zu Hosting und Land im übrigen Export verknüpft. Bei einer Altplattform kommt es ganz darauf an, wie viel übrig ist und wie sich dieser Rest zusammensetzt, und genau das lässt sich nicht herausfinden, indem man Domains einzeln prüft.