Shopifys Wechsel bei Custom‑Apps zum 1. Jan. 2026: Ein taktisches Monetarisierungs‑ und Migrations‑Playbook für Creator

Was sich geändert hat — kurz und knapp

• Seit dem 1. Jan. 2026 können Sie keine neuen Legacy/Custom‑Apps mehr aus dem Shopify Admin erstellen. Neue Custom‑Apps müssen im Shopify Dev Dashboard angelegt werden. ^[2]
• Neue Dev Dashboard‑Apps verwenden das OAuth Client‑Credentials‑Grant für Server‑zu‑Server‑Zugriff (von Händlern erstellte Custom‑Apps) — Tokens werden durch den Austausch von Client ID/Client Secret erhalten, sind kurzlebig (typisch ~24 Stunden) und müssen programmatisch erneuert werden. ^[3]
• Wichtige Nuance: Der Client‑Credentials‑Flow funktioniert nur für Apps, die in derselben Organisation/dem Account erstellt wurden, der den Shop besitzt. Partner/Third‑Party‑Entwickler‑Flows benötigen oft weiterhin Token‑Austausch oder den Auth‑Code‑Flow; die Collaborator‑Zugriffsmodelle haben sich geändert. Das ist relevant, wenn Sie externe Entwickler oder Agenturen beauftragen. ^[4]

Wer betroffen ist (und wie groß der Schaden ist)

• Solo‑Creator mit einfachen Shopify‑Shops, die nie Custom‑Apps genutzt haben: geringe Auswirkungen (aber trotzdem prüfen).
• Creator oder kleine Teams, die einen Entwickler/eine Agentur für private Funktionen oder Automatisierungen einsetzen (Webhooks, Lizenzserver, Erfüllung, private Checkout‑Flows): mittlere bis hohe Auswirkungen — Sie brauchen einen Migrationsplan. ^[6]
• Agenturen, Entwickler und Partner, die Apps für viele Kunden‑Shops erstellt haben: hohe Auswirkungen — Einschränkungen bei Partner‑Accounts bedeuten neue Arbeitsabläufe und möglichen Mehraufwand. ^[7]

Taktisches Playbook: 7 Schritte zum Triage, zur Migration und zum Schutz von Einnahmen

Step 0 — Zeitbox: Machen Sie das in den nächsten 72 Stunden

• Führen Sie jetzt ein Audit Ihrer Shops durch — warten Sie nicht. Je früher Sie eine Abhängigkeit entdecken, desto kostengünstiger die Lösung.
• Wenn Sie in den nächsten 30–90 Tagen eine Produkteinführung planen, priorisieren Sie Migrationen gegenüber neuen Marketingausgaben.

Step 1 — Schnelles Audit (10–30 Minuten)

• Melden Sie sich im Shopify Admin an → Einstellungen → Apps und Verkaufskanäle → Apps entwickeln (oder prüfen Sie Ihr Partner/Dev Dashboard) und listen Sie alle Custom/Legacy‑Apps und ihre Funktion auf (digitale Auslieferung, Abo‑Sync, Webhook‑Consumer, Lizenzserver, Theme‑Injector, Checkout‑Anpassungen). ^[8]
• Notieren Sie für jede Custom‑App: Besitzerkonto, ob eine Partner/Agentur sie erstellt hat, und ob sie ein nicht‑ablaufendes Token verwendet, das Sie in Ihren Diensten oder Servern kopiert haben (sehr häufig).

Step 2 — Sofortige temporäre Fixes (wenn Sie einen dringenden Launch haben)

• Wenn ein externer Entwickler oder eine Agentur sofort Zugriff benötigt, bitten Sie den Shop‑Owner, die Custom‑App in seinem Dev Dashboard zu erstellen und die Client ID & Client Secret bereitzustellen (nicht den Access‑Token). Dann kann der Entwickler das Client‑Credentials‑Grant verwenden, um programmatisch Tokens anzufordern. Das vermeidet das Teilen von langfristigen Tokens. (Nur kurzfristig — Credentials nach der Migration rotieren.) ^[9]
• Wenn das nicht möglich ist, ziehen Sie in Erwägung, den Launch zu pausieren oder den Kaufprozess vorübergehend auf ein gehostetes Checkout oder einen Drittanbieter‑Storefront umzustellen (siehe Optionen unten), bis Sie die sichere Migration abgeschlossen haben.

Step 3 — Richtig migrieren: Dev Dashboard + Client Credentials Grant

Step 4 — Sicherheits‑ & Betriebsänderungen (muss gemacht werden)

• Speichern Sie Client‑Secrets nicht im Klartext. Verwenden Sie einen Secrets Manager (AWS Secrets Manager, GCP Secret Manager, 1Password Secrets).
• Implementieren Sie eine Token‑Refresh‑Automatisierung (Cron oder Lambda) und überwachen Sie 401‑Fehler. Kurzlebige Tokens bedeuten, dass Sie eine Erneuerungslogik bauen müssen. ^[11]
• Wenn Sie mit Partnern arbeiten, wechseln Sie für Partner‑Apps zu Token‑Exchange oder Auth‑Code‑Flows; verlangen Sie, dass sie dokumentieren, was sie benötigen, und rotieren Sie Schlüssel nach dem Entzug des Zugriffs. ^[12]

Step 5 — Erwägen Sie Alternativen (wenn die Migration teuer ist oder Sie vereinfachen möchten)

Für viele Creator ist die einfachste langfristige Wahl, einige Produktlinien von Shopify auf Creator‑orientierte Plattformen zu verlagern, die digitale Auslieferung, Steuern und Checkout handhaben, damit Sie den Wiederaufbau von Custom‑Apps vermeiden können. Hier ein praktischer Vergleich (Preise und Hinweise aktuell zum 10. Jan. 2026):

Step 6 — Beispiel Umsatzrechnung (echte Zahlen) 💸

Szenario: Sie verkaufen einen $20 digitalen Kurs und erwarten 1.000 Studenten (Bruttoumsatz $20.000).

• Gumroad‑Gebühren: 10% + $0.50 pro Verkauf → Gebühr pro Verkauf = $2 + $0.50 = $2.50 → Gesamte Gebühren ≈ $2.500 → Netto ≈ $17.500. ^[17]
• SendOwl + Stripe: $39/Monat (≈ $468/Jahr) + Stripe‑Verarbeitung 2,9% + $0.30 → Stripe‑Gebühr pro Verkauf = $0.88 → gesamte Stripe‑Gebühren ≈ $880; Gesamt ≈ $1.348 (468 + 880) → Netto ≈ $18.652. ^[18]
• Sellfy Starter + Stripe: $29/Monat (≈ $348/Jahr) + Stripe‑Verarbeitungsgebühren ($880) → Gesamt ≈ $1.228 → Netto ≈ $18.772. ^[19]

Fazit: Bei höheren Volumina schlagen die monatlichen Abonnement‑Anbieter (SendOwl / Sellfy) in der Regel die 10%‑Marktplatz‑Artigen Gebühren — dafür erfordern sie Einrichtung und bieten möglicherweise nicht alle Shopify‑Storefront‑Funktionen. Rechnen Sie es für Ihr erwartetes Volumen durch, bevor Sie umziehen. (Zahlen geprüft am 10. Jan. 2026.)

Step 7 — Migrations‑Checkliste (kopieren + einfügen)

• Inventar: Listen Sie alle Custom‑Apps auf und genau, was jede tut.
• Eigentum: Bestätigen Sie, welches Konto jede App erstellt hat (Merchant vs Partner).
• Kurzfristig: Bitten Sie den Händler, eine Dev Dashboard‑App zu erstellen und geben Sie die Client ID/Secret an den Entwickler, falls der Launch dringend ist. Rotieren Sie die Secrets nach der Migration. ^[20]
• Entwicklungsarbeit: Implementieren Sie Client‑Credentials‑Austausch + Token‑Refresh (24‑stündiges Ablaufdatum) — Kostenschätzung: $500–$3.000 für ein einfaches Server‑Skript, $3k+ für komplexe Integrationen.
• Test: Staging‑Store, Webhooks und Auslieferung testen, einen Pilotkauf durchführen.
• Go live: Keys rotieren, alte Access‑Tokens widerrufen, Dokumentation aktualisieren.

Entscheidungsraster: empfohlene Wege nach Umsatz und technischer Kapazität

Ressourcen & Links (Quellen, die ich heute verwendet habe — 10. Jan. 2026)

• Shopify Changelog — „Legacy custom apps can’t be created after January 1, 2026“. ^[25]
• Shopify Dev Docs — „Using the client credentials grant“ (Token‑Austausch, Beispiel‑curl, 24‑stündiges Ablaufdatum). ^[26]
• Shopify Entwickler‑Community‑Threads, die Partner‑ vs Merchant‑Einschränkungen und Token‑Verhalten erklären. ^[27]
• SendOwl‑Preise (Starter $39/Monat etc.) — Preisübersicht. ^[28]
• Gumroad‑Preise (10% + $0.50 Transaktionsgebühr für Direktverkäufe). ^[29]
• Sellfy‑Preise (Starter $29/Monat, Business $79/Monat). ^[30]
• Stripe‑Preisübersicht (Standard‑Kartenrate & globaler Kontext). ^[31]
• Kontext zum Shopify‑App‑Ökosystem / Entwickler‑Auszahlungen. ^[32]

Handlungsorientierte Checkliste (kopieren/einfügen)

• Audit der Custom‑Apps — Shop‑Name, App‑Name, Besitzerkonto, Zweck, Token‑Ort.
• Wenn Partner‑erstellt, bestätigen Sie, ob sie eine App in Ihrem Dev Dashboard erstellen können oder ob Sie ihnen Collaborator‑Zugriff geben müssen.
• Erstellen Sie bei Bedarf eine Dev Dashboard‑App & generieren Sie Client ID/Secret. Speichern Sie Secrets in einem Vault.
• Implementieren Sie die Client‑Credentials‑Token‑Anfrage & den Refresh (verwenden Sie das Beispiel‑curl in den Shopify‑Docs). ^[36]
• Testen Sie in einem Development‑Store und führen Sie 5–10 Testkäufe durch, um die Flows vor Marketing‑Pushes zu validieren.