Kann ein Kunde sein Konto selbst löschen?

[O-Richtig]

Ok, aber wie konnte dann der Kunde sein Konto löschen???
Gibt es irgendwo in den Tiefen des Shops verborgen Spuren dieses Eingriffs?

[p3e]

Eigentlich hat kgd dir schon die Lösung gegeben. Anscheinend funktioniert das bei dir nicht oder dein Testkunde war ein Admin.
Vielleicht solltest du den Link zu deinen Shop posten, damit man das mal testen kann.

[O-Richtig]

..und eigentlich hab ich schon geschrieben, dass diese Möglichkeit bei mir nicht funktioniert, ich kann mit einem Kundenkonto eingeloggt mit dem Link

www.example.com/account_delete.php

gar nichts bewirken.

Auch hab ich nichts hier geändert:

> Paßwort ändern und Konto löschen entfernen.

Ich frage mich immer noch, wie konnte der Kunde sein Konto löschen ohne Admin-Rechte, die er ganz sicher nicht hat oder hatte????

[karsta.de]

Wenn es in deinem Shop vielleicht diese Datei www.example.com/account_delete.php nicht gibt, ist dein Shopsystem wahrscheinlich älter als V1.06 oder ein Update unvollständig durchgeführt worden. Und wie dann das Konto gelöscht werden konnte, kann man dann leider auch nicht im Detail nachvollziehen.

BG kgd

[manne35]

Und es ist ganz sicher, dass der Kunde nicht einfach nur seine email und seine Adresse geändert hat ?

Wo kann man in der Datenbank denn noch eine Zuordnung von Bestellung zu customers_id erkennen ?

[awids]

Tabelle "orders", Spalte 2 "customers_id"

[webald]

Gegenfrage: Warum läßt Du eine Löschung des Kundenkontos nicht zu?

Ich bin der Meinung, dass jeder Kunde das Recht auf Löschung dieser Daten hat. Deine Geschäftsvorgänge bleiben davon ja unberührt.

[O-Richtig]

Wir habens gerade rausgefunden, wie das passiert ist:

In den Logfiles auf dem Server war zu sehen, dass der Kunde die mobile Version unseres Shops aufgerufen hat.
Mein Kompagnon hat sich daraufhin mit einem Ipad mit dem Testkonto angemeldet.

Und welch Wunder, dort gibt es im Kundenkonto den Punkt:

Konto löschen

Wir haben das mit dem Testkonto auch nachvollziehen und dieses Konto tatsächlich löschen können.

Jetzt ist erstmal klar, wie das passieren konnte.

Meine Frage wär jetzt noch: wo kann die mobile Version des Shops so konfigurieren, dass diese Löschung nicht mehr möglich ist???

Erstmal Danke an alle, die geholfen haben!

[awids]

Ich hänge mich mal an webalds Frage mit dran, weil ich deine Beweggründe nicht nachvollziehen kann. 

Den entsprechenden Listenpunkt findest du in der zugehörigen Template-Datei vom mobile-Template.

[p3e]

Bzw. wie von kgd bereits geschrieben zusätzlich in die Datei www.example.com/account_delete.php eingreifen (dann bist Du auf der ganz sicheren Seite). Aber wenn ich Dich richtig verstehe hast Du die gar nicht.

[O-Richtig]

Doch doch, die account_delete habe ich, jedenfalls auf der klassischen Ansicht.
Damit ist, wenn ichs richtig verstehe, aber nur die klassische Version des Shops beeinflussbar, so dass bei uns der Unterpunkt 'Konto löschen' deaktiviert ist.

Für die mobile Version finde ich auf dem Server folgendes:
meinshop > templates > mobile > module > account_delete.html.
Kann ich diese einfach löschen, oder wie deaktiviere ich dort die Möglichkeit, das Konto zu löschen?

[awids]

Richtig wäre, den Listenpunkt in der account.html zu entfernen. Wenn du lediglich eine Datei löscht, bringt dir das nicht mehr als Logeinträge und dem Kunden eine weiße Seite.