Styr shoppen med AI: kom i gang med Claude og MCP

Stell dir vor, du könntest „Zeig mir die Bestellungen von heute“ oder „Erstelle einen 10-Prozent-Rabattcode namens SOMMER26, der am 30. Juni abläuft“ schreiben, und dein Webshop würde das einfach ausführen. Mit Shoporama ist das möglich. Du verbindest den Shop mit einem KI-Assistenten, schreibst ihm in normalem Dänisch, und er führt die Aktionen aus, genau so, als würdest du selbst im Admin-Bereich sitzen und herumklicken. Das erfordert keine Programmierung und keinen Entwickler.

Was ist MCP in der Praxis?

MCP steht für „Model Context Protocol“ und ist ein offener Standard dafür, wie ein KI-Assistent mit einem anderen System kommunizieren kann. Stell dir das wie eine universelle Steckdose vor: Shoporama stellt die Steckdose zur Verfügung, und der KI-Assistent steckt den Stecker hinein.

Ohne MCP kann ein KI-Chat nur auf der Grundlage dessen über Ihren Webshop sprechen, was Sie selbst in den Chat eingeben. Mit MCP stellt Shoporama eine Reihe von Werkzeugen bereit, also konkrete Aktionen wie „eine Bestellung abrufen“, „ein Produkt anlegen“ oder „Suchbegriffe ohne Ergebnisse finden“. Wenn du um etwas bittest, wählt die KI selbst die erforderlichen Werkzeuge aus. Shoporama verfügt zum Zeitpunkt der Erstellung dieses Artikels über mehr als 150 davon. Da MCP ein offener Standard ist, bist du nicht an einen bestimmten Assistenten gebunden, aber die Anleitung im Admin-Bereich basiert auf Claude von Anthropic.

So legst du los

Gehe zu „Shop“, „Integrationen“, „Shop mit KI verwalten“. Es gibt keinen Ein-/Aus-Schalter, den du erst aktivieren musst. Die „Aktivierung“ besteht darin, dass du einen KI-Client verbindest. Klicke auf „Loslegen“ und oben findest du „Deine MCP-URL“ mit einer „Kopieren“-Schaltfläche daneben. Das ist die Adresse, die der KI-Client benötigt, und sie sieht so aus: https://www.shoporama.dk/mcp. Verwende immer die URL, die auf deiner eigenen Seite angegeben ist. Danach gibt es zwei Registerkarten.

claude.ai im Browser

1. Öffne claude.ai in einem Browser auf deinem Computer
2. Gehe zu „Einstellungen“, „Konnektoren“
3. Klicke auf „Add custom connector“
4. Füge die MCP-URL von Shoporama ein
5. Claude öffnet ein Anmeldefenster für Shoporama. Melde dich an und wähle deinen Shop aus
6. Klicke auf „Autorisieren“
7. Starte einen neuen Chat und versuche es zum Beispiel mit „Zeige mir die letzten 5 Produkte“

Benutzerdefinierte Konnektoren können nur über claude.ai in einem Browser hinzugefügt werden, nicht über die mobile App. Sobald die Verbindung jedoch einmal in deinem Konto hinzugefügt wurde, funktioniert sie auch auf dem Handy. So kannst du nach dem Tagesumsatz fragen oder eine telefonische Bestellung aufgeben, während du im Lager bist.

Claude Desktop auf Mac oder Windows

Claude Desktop nutzt einen kleinen Hilfsprozess namens „mcp-remote“, um mit MCP-Servern im Internet zu kommunizieren. Dieser wird automatisch über npx ausgeführt, sodass du nichts selbst installieren musst.

1. Lade Claude Desktop unter claude.ai/download herunter
2. Öffne „Einstellungen“, „Entwickler“, „Konfiguration bearbeiten“
3. Füge den folgenden Block unter „mcpServers“ mit deiner eigenen MCP-URL hinzu
4. Speichere die Datei und schließe Claude Desktop vollständig mit Cmd+Q oder Alt+F4
5. Starte das Programm erneut. Wenn du zum ersten Mal eine Nachricht sendest, öffnet sich ein Browser, in dem du dich bei Shoporama anmeldest und die Berechtigung erteilst

"shoporama": {
  "command": "npx",
  "args": [
    "-y",
    "mcp-remote",
    "https://www.shoporama.dk/mcp"
  ]
}

Auf welche Tools hat die KI Zugriff?

Die Tools sind in Bereiche unterteilt, die du unter „Tools anpassen“ siehst. Neben jedem Bereich befindet sich ein Link, der angibt, wie viele Tools der Bereich enthält. Klicke darauf, um die vollständige Liste mit den Namen anzuzeigen. Die Bereiche sind:

• Katalog: Produkte, Varianten, Kategorien, Marken, Lagerbestand, Lieferanten
• Bestellungen: Bestellungen, Statusaktualisierungen, Versandetiketten, Bestelletiketten
• Marketing: Rabattcodes und Kampagnen
• Newsletter: Newsletter, Module, Listen und Abonnenten erstellen. Die KI kann keine Newsletter versenden
• Seitengestaltung: Startseite, Module und zeitgesteuerte Seiten wie eine Black-Friday-Startseite
• Theme und CSS: Theme-Dateien, benutzerdefiniertes CSS, Einstellungen, Stylesheet
• Inhalte: Blogbeiträge, Seiten, Landingpages, Hilfeartikel
• Bildarchiv: Bilder und Ordner in Ihrem Bildarchiv
• Navigation: Menüs, URL-Weiterleitungen, 404-Fehler
• Einblicke: Verkaufsstatistiken, Bestseller, Suchbegriffe ohne Ergebnisse

Hinzu kommt eine kleine Gruppe namens „Grundinfo“. Diese ist immer aktiv, damit die KI weiß, mit welchem Shop sie kommuniziert, und sie kann nicht deaktiviert werden.

Im Alltag klingt das zum Beispiel so: „Erstelle eine telefonische Bestellung über drei schwarze Wollmützen für Bo Jensen, Vestergade 12, 5000 Odense erstellen“, „Für welche 404-Fehler sollte ich Weiterleitungen einrichten?“ oder „Erstelle eine Black-Friday-Startseite, die automatisch am 28. November online geht und am 1. Dezember deaktiviert wird“. Eine Kampagne oder eine zeitgesteuerte Startseite lässt sich in der Regel in einer halben Stunde zusammenstellen. In einem Satz beschrieben dauert es weniger als eine Minute, und du kannst das Ergebnis noch überprüfen, bevor es online geht.

Was die KI nicht kann

Genauso wichtig ist es zu wissen, wo die Grenzen liegen. Es gibt keine Tools für:

• Newsletter zu versenden. Die KI kann einen Entwurf erstellen und dir eine Vorschau anzeigen, aber den Versand musst du selbst im Admin-Bereich vornehmen
• Die Abwicklung von Zahlungen. Sie kann keine Zahlungen durchführen, Rückerstattungen vornehmen oder Ihre Zahlungsgateways ändern
• Das Kundenverzeichnis zu öffnen. Es gibt keine Tools für die Kundenübersicht. Bestellungen enthalten natürlich den Namen und die Adresse des Kunden, und der Newsletter-Bereich bietet Zugriff auf die E-Mail-Adressen der Abonnenten
• Änderung deiner Shop-Einstellungen. Versandarten, Zahlungsgateways, Benutzer, Rollen, Domains und Abonnements werden davon nicht berührt
• Das Löschen von Bestellungen. Es kann eine Bestellung aktualisieren, aber nicht entfernen

Und ein wichtiger Vorbehalt: Ein KI-Assistent kann Fehler machen und eine Anweisung falsch verstehen. Behandle ihn wie einen fähigen, aber neuen Mitarbeiter und bitte ihn, dir bei größeren Änderungen zu zeigen, was er tun wird, bevor er es tut. Löscht er versehentlich ein Produkt, handelt es sich um eine „weiche“ Löschung, sodass du es aus dem Papierkorb in der Produktübersicht wiederherstellen kannst.

Wählen Sie selbst aus, in welchen Bereichen die KI arbeiten darf

Auf der Seite „Tools anpassen“ befindet sich neben jedem Bereich ein Schalter, und oben steht „Aktive Tools“ mit zwei Zahlen. Die Zahl wird sofort aktualisiert, wenn du einen Bereich deaktivierst, sodass du die Auswirkung sehen kannst, bevor du auf „Speichern“ klickst.

Es gibt zwei gute Gründe, bestimmte Bereiche zu deaktivieren. Der erste ist die Sicherheit: Wenn du nicht möchtest, dass die KI jemals mit deinen Bestellungen oder deinem Theme in Berührung kommt, deaktiviere diese Bereiche. Der zweite ist praktischer Natur: Wenn die KI eine Verbindung herstellt, lädt sie die gesamte Liste der Tools herunter, was einen Teil des Chats einnimmt. Manche erhalten die Fehlermeldung „This conversation is too long“, noch bevor sie überhaupt etwas geschrieben haben. Wenn du einen Bereich mitten in einer Unterhaltung deaktivierst, kann die KI noch versuchen, eine Verbindung herzustellen, bis sie sich wieder verbindet, aber der Versuch wird auf der Seite von Shoporama abgelehnt und im Protokoll vermerkt. Weitere Details findest du unter „Anpassen, welche KI-Tools aktiv sind“.

Sicherheit: Zugriff, Protokoll und wie man den Stecker zieht

Die Autorisierung erfolgt bei Shoporama

Wenn du einen KI-Client verbindest, leitet dieser dich auf eine Autorisierungsseite bei Shoporama weiter, die „Zugriff autorisieren“ heißt. Du meldest dich mit deinem ganz normalen Shoporama-Konto an, und der KI-Client sieht dein Passwort zu keinem Zeitpunkt. Sie wählen zwei Dinge aus: für welchen Webshop der Zugriff gilt und welche Zugriffsebene er erhält. Die Ebenen sind „Lesen“, „Schreiben“ und „Voller Zugriff“, wobei „Voller Zugriff“ bereits voreingestellt ist.

Beachte bitte, dass sich die Berechtigungsstufen nicht gegenseitig überschneiden. Wenn du „Schreiben“ wählst, erhält die KI nur die Tools, mit denen Änderungen vorgenommen werden können, also nicht diejenigen zum Lesen. Soll sie sowohl einsehen als auch ändern können, musst du „Vollzugriff“ wählen. Wenn du es ohne Risiko ausprobieren möchtest, wähle „Lesen“. Dann kann die KI weiterhin alle Fragen zu Umsatz, Bestsellern und Lagerbestand beantworten, aber sie kann nichts ändern. Das ist ein sehr guter Einstieg.

Alles wird protokolliert

Jedes Mal, wenn die KI ein Tool verwendet, wird dies in einem Audit-Protokoll festgehalten, das du unter „Audit-Protokoll anzeigen“ unten auf der KI-Seite findest. Dort sind der Zeitpunkt, das verwendete Tool, die übergebenen Argumente, ob der Vorgang erfolgreich war oder fehlgeschlagen ist und wie lange er gedauert hat, vermerkt. Die Protokolleinträge werden 90 Tage lang aufbewahrt. Felder, deren Namen Begriffe wie „Passwort“, „Token“, „Secret“, „API-Schlüssel“ oder „Kartennummer“ enthalten, werden vor dem Speichern durch [REDACTED] ersetzt. Der eigentliche Zugangsschlüssel für die Verbindung wird niemals im Klartext gespeichert. Alle Informationen zum Protokoll findest du im KI-Auditprotokoll: Sieh dir an, was die KI in deinem Shop gemacht hat.

So widerrufst du den Zugriff

Gehe zu „Shop“, „Integrationen“, „API-Zugriff“. Verbindungen aus der KI-Integration werden in der Liste mit einem Namen angezeigt, der mit „OAuth:“ beginnt . Klicken Sie auf den Papierkorb neben der Zeile, bestätigen Sie, und der Zugriff wird sofort widerrufen. Dies tun Sie beispielsweise, wenn ein Mitarbeiter ausscheidet oder wenn Sie den falschen Shop autorisiert haben. Auf derselben Seite kannst du sehen, wann jeder Zugriff zuletzt genutzt wurde, welche Zugriffsebene er hat und wie viel vom Tageslimit bereits verbraucht wurde. Siehe auch „API-Schlüssel suchen oder erstellen“.

Für technisch Versierte

Der MCP-Server von Shoporama kommuniziert über JSON-RPC 2.0 via HTTPS an /mcp. Die Authentifizierung erfolgt standardmäßig über OAuth 2.0 mit Authorization Code und PKCE, und Clients erkennen alles selbst über .well-known-metadata. Die Client-Registrierung erfolgt dynamisch, sodass du im Voraus nichts einrichten musst. Wenn du einen anderen MCP-Client als Claude verwenden möchtest, verweise ihn einfach auf dieselbe MCP-URL.

• Nahezu alle MCP-Tools rufen intern die bestehende REST-API von Shoporama auf und übernehmen somit dieselbe Validierung, dieselben Zugriffsprüfungen und dieselbe Trennung zwischen den Webshops. Nur einige wenige Suchwerkzeuge, darunter solche, die die Dokumentation durchsuchen, bilden eine Ausnahme. Siehe die REST-API-Dokumentation
• Die Aufrufe werden, genau wie bei anderen Integrationen, auf das tägliche Limit für genau den Zugriff angerechnet, den die KI nutzt. Der Verbrauch ist auf der Seite „API-Zugriff“ in der Spalte „Tägliches Limit“ einsehbar
• Tools werden als Lese- oder Schreib-Tools klassifiziert, und die Liste wird nach Ihrer Zugriffsebene gefiltert. Wird ein Tool dennoch aufgerufen, wird es mit einer erklärenden Fehlermeldung abgelehnt
• Die Tools für Theme-Dateien erfordern Theme-Dateizugriff auf der Verbindung. Neue Verbindungen erhalten diesen automatisch, während ältere Verbindungen getrennt und erneut verbunden werden müssen
• Nachschlagewerke wie die Support-Artikel, der Blog und das Wörterbuch von Shoporama befinden sich im Bereich „Inhalt“. Wenn Sie den Bereich „Inhalt“ deaktivieren, verliert die KI auch die Möglichkeit, in der Dokumentation nachzuschlagen

Häufig gestellte Fragen

Entstehen zusätzliche Kosten für die Nutzung der KI in meinem Shop?

Shoporama erhebt keine gesonderte Gebühr für die Anbindung eines KI-Clients. Die Aufrufe werden wie bei anderen Integrationen auf das tägliche Limit für den API-Zugriff der KI angerechnet, und du kannst die Nutzung in der Spalte „Tägliches Limit“ unter „Shop“, „Integrationen“, „API-Zugriff“ verfolgen. Der KI-Assistent selbst ist ein Produkt von Anthropic, daher legt Anthropic fest, was in ihren Abonnements enthalten ist.

Ist das dasselbe wie die KI-Schaltfläche im Texteditor?

Nein. Die KI-Hilfe im Texteditor schreibt Text für dich innerhalb des Admin-Bereichs. Diese Integration ist etwas anderes: Du chattest in einem KI-Client außerhalb von Shoporama, und dieser kann Daten abrufen und Aktionen im gesamten Shop ausführen. Die beiden Funktionen beeinträchtigen sich nicht gegenseitig.

Kann ich der KI Zugriff auf mehrere meiner Shops gewähren?

Die Autorisierung gilt jeweils für einen Shop. Du wählst den Shop auf der Autorisierungsseite aus, und der Zugriff wird genau an diesen gebunden. Wenn du mehrere Shops hast, richtest du in deinem KI-Client eine Verbindung pro Shop ein. Das ist sogar ein Vorteil: Sie können pro Shop unterschiedliche Zugriffsebenen festlegen und den Zugriff auf einen Shop entziehen, ohne die anderen zu beeinträchtigen.

Kann die KI die personenbezogenen Daten unserer Kunden einsehen?

Es gibt keine Tools für die Kundenübersicht, daher kann die KI keine Liste Ihrer Kunden abrufen. Bestellungen enthalten jedoch den Namen und die Adresse des Kunden, und der Newsletter-Bereich bietet Zugriff auf die E-Mail-Adressen der Abonnenten. Wenn Sie diese Daten nicht einbeziehen möchten, können Sie die Bereiche „Bestellungen“ und „Newsletter“ unter „Tools anpassen“ deaktivieren. Denken Sie daran, dies bei der Überprüfung Ihrer DSGVO-Dokumentation zu berücksichtigen.

Wie kann ich feststellen, was die KI tatsächlich getan hat?

Jeder einzelne Tool-Aufruf wird protokolliert. Gehen Sie zu „Shop“, „Integrationen“, „Shop mit KI verwalten“ und klicken Sie unten auf „Audit-Protokoll anzeigen“. Sie können nach Tool und Status filtern und jede Zeile aufklappen, um die genauen Argumente zu sehen, die übergeben wurden.

Claude sagt, dass die Unterhaltung zu lang ist, noch bevor ich etwas schreibe. Was soll ich tun?

Das passiert, weil die Liste aller Tools viel Platz in der Unterhaltung einnimmt. Gehe zu „Tools anpassen“ und deaktiviere die Bereiche, die du nicht nutzt, zum Beispiel „Newsletter“, „Theme und CSS“ oder „Seitengestaltung“. Der Zähler oben zeigt sofort an, wie viele Tools noch übrig sind. Klicke auf „Speichern“ und starte einen neuen Chat.

Kann die KI den Newsletter an unseren Verteiler versenden?

Nein, und das ist beabsichtigt. Die KI kann den Entwurf erstellen, Module wie Überschriften, Text, Produkte und Schaltflächen hinzufügen und dir eine Vorschau anzeigen. Den eigentlichen Versand führst du manuell im Admin-Bereich durch. Auf der Seite „Werkzeuge anpassen“ befindet sich daher neben „Newsletter“ ein kleines Etikett mit der Aufschrift „Kann nicht versenden“.

Was passiert, wenn die KI etwas falsch ändert?

Schau im Audit-Protokoll nach, um zu sehen, was genau passiert ist, und korrigiere es im Admin-Bereich wie gewohnt. Wenn die KI ein Produkt löscht, handelt es sich um eine „weiche“ Löschung, sodass du es aus dem Papierkorb wiederherstellen kannst. Wenn du dir unsicher bist, weise stattdessen die Zugriffsstufe „Lesen“ anstelle von „Vollzugriff“ zu oder deaktiviere die Bereiche, die nicht verändert werden sollen.

Wenn du nicht weiterkommst oder dir unsicher bist, ob eine Änderung von dir oder von der KI vorgenommen wurde, schreibe bitte an support@shoporama.dk, gerne mit einem Screenshot aus dem Audit-Protokoll.