Websites herunterladen, die WooCommerce nutzen

Über WooCommerce

Einen Onlineshop erkennt man von außen leicht, ihn einzuordnen ist dagegen schwer. Ein Produktfoto kann jede beliebige Seite zeigen. Was einen Shop von einer Broschüre unterscheidet, ist die Technik darunter: der Katalog, der Warenkorb, die Steuertabelle und die Zahlungsanbindung. Genau diese Technik kann ein Technologie-Scan tatsächlich sehen.

Für einen großen Teil des selbst gehosteten Webs liefert WooCommerce genau diese Technik. Als Erweiterung eines Content-Management-Systems gebaut und nicht als gehosteter Dienst verkauft, macht das Plugin aus einer gewöhnlichen Website einen Händler. Es erschien 2011 unter der Lizenz GPL v3 und ging einige Jahre später in den Besitz des Anbieters Automattic über. Wird das Plugin auf einer Domain erkannt, ist das ein stärkeres kommerzielles Signal als ein erkannter Bezahlbutton, denn es lässt auf Lagerbestand, Auftragsabwicklung und einen Administrator schließen, der bereits einen Einrichtungsassistenten durchlaufen hat.

Stand Oktober 2026 erkennen wir die Plattform auf 1.039.957 Websites. 336.090 davon werden in den USA gehostet, überwiegend unter der Endung .com. Daneben ermitteln wir 1.957 verschiedene Versionsangaben, und am häufigsten erfassen wir Version 11.1.2. Eine so breite Versionsstreuung ist das prägende Merkmal des selbst gehosteten Onlinehandels. Software, die ein Hosting-Anbieter zentral aktualisiert, pendelt sich auf eine Handvoll Builds ein. Software, die jeder Händler nach eigenem Zeitplan aktualisiert, pendelt sich überhaupt nicht ein, und den Ausläufer der Verteilung bilden Shops, die einmal eingerichtet wurden, Geld verdient haben und nie wieder angefasst wurden.

Dieser Ausläufer hat handfeste Folgen für unterschiedliche Leser. Ein Sicherheitsforscher sieht darin eine Kurve der Angreifbarkeit. Ein Anbieter von Plugins oder Erweiterungen sieht eine Kompatibilitätsmatrix und Supportkosten. Eine Agentur, die Wartungsverträge verkauft, sieht Shops, die nachweislich unbeaufsichtigt laufen. Ein Zahlungsanbieter, ein Versandintegrator oder ein Dienst für Steuerautomatisierung sieht Händler, deren aktuelle Konfiguration sich aus den übrigen auf derselben Seite erkannten Technologien ableiten lässt, was ein weit besseres Qualifizierungsmerkmal ist als die Unternehmensgröße.

Die Geografie verändert die Bedeutung jeder dieser Lesarten, denn Handel wird lokal reguliert. Währung, Rechnungsvorschriften, Verbraucherschutz und Umsatzsteuer richten sich nach dem Markt des Händlers und nicht nach der Software. Eine Liste von Shops ohne zugeordnete Länder und Endungen ist deshalb für alle, die ein Compliance-sensibles Produkt verkaufen, nahezu wertlos. Ein Shop mit einer Länderendung, dessen Server im selben Land steht, ist ein anderer potenzieller Kunde als ein Shop mit einer generischen Endung, dessen Server auf einem anderen Kontinent steht, auch wenn beide identische Software einsetzen.

Die Grenzen sollte man offen benennen. Wir erkennen die Plattform an Spuren im Frontend. Shops mit aggressivem Caching, stark angepasste Themes und Headless-Setups, bei denen eine separate Anwendung den Shop rendert, können uns deshalb allesamt entgehen, und die Zahl ist eine Untergrenze. Ein erkannter Shop ist nicht unbedingt ein aktiver Shop, denn verlassene Shops liefern noch jahrelang Markup aus. Umsatz, Bestellvolumen oder Sortimentstiefe sehen wir nicht, und kein Scan einer öffentlichen Seite wird sie je sehen. Wer Ihnen etwas anderes erzählt, modelliert, statt zu messen.

Angesichts dieser Grenzen liegt der Wert einer herunterladbaren Liste gerade darin, dass sie eine Frage zum gesamten Bestand klärt und keine zu einer einzelnen Website. Die Prüfung einer Domain verrät Ihnen den Lieferanten eines Wettbewerbers. Ein Export zeigt, wie viele Händler es in einem gewählten Markt gibt, mit einer gewählten Endung und neben einem gewählten Zahlungs- oder Analytics-Stack, und genau das fließt in Gebietsplanung, Partnergewinnung und Preisgestaltung ein. Domain für Domain abgefragt, kostet diese Antwort mehr, als sie wert ist. Als einzelne Datei heruntergeladen, ist dieselbe Antwort die Arbeit eines Vormittags in einer Tabellenkalkulation.