Incident-Response-Playbook für kleine E-Commerce-Teams

Ein kleines E-Commerce-Team braucht ein einfaches Incident-Playbook: Eine Person leitet, der Schweregrad wird bewertet, zuerst wird stabilisiert, Kunden werden früh informiert, und danach folgt eine Nachbesprechung ohne Schuldzuweisung. Schreiben Sie es auf, bevor Sie es brauchen. Bei einem Ausfall denkt niemand klar genug, um einen Ablauf zu erfinden.

Dieses Playbook passt zu einem Team mit zwei bis zehn Personen. Sie können es an einem Nachmittag anpassen.

Was als Incident zählt

Ein Incident ist jedes Ereignis, das Kunden oder Umsatz schadet oder bald schaden kann. Beispiele:

• Shop oder Checkout sind down oder sehr langsam.
• Zahlungen schlagen fehl.
• Bestellungen erreichen Ihr Versandsystem nicht.
• Eine KI-Funktion gibt falsche oder schädliche Antworten.
• Ein Sicherheitsproblem, etwa ein gehacktes Admin-Konto.
• Bestell-E-Mails kommen nicht an.

Sind Sie unsicher, ob etwas ein Incident ist, behandeln Sie es als einen. Sie können ihn schnell schließen.

Schritt 0: Vorbereiten, bevor etwas ausfällt

Vorbereitung erledigt den größten Teil der Arbeit. Tun Sie das einmal.

• Alarmierung. Richten Sie Monitore für Shop, Checkout, Zertifikate, DNS und wichtige Anbindungen ein. Senden Sie Alarme an einen Kanal, den Menschen lesen.
• Bereitschaft. Legen Sie fest, wer pro Woche oder pro Tag als Erstes reagiert. Geben Sie dieser Person eine Nummer, die klingelt.
• Kontaktliste. Halten Sie Nummern und E-Mails Ihres Hosters, Zahlungsanbieters, Plattform-Supports, Ihrer Agentur und wichtiger App-Anbieter bereit.
• Zugänge. Sorgen Sie dafür, dass mindestens zwei Personen Admin, DNS, Hosting und Zahlungskonten erreichen. Speichern Sie Zugangsdaten in einem gemeinsamen Passwortmanager.
• Statusseite. Richten Sie sie ein, bevor Sie sie brauchen.
• Runbooks. Schreiben Sie kurze Anleitungen für die wahrscheinlichen Ausfälle.

Schritt 1: Rollen festlegen

In einem kleinen Team kann eine Person mehrere Rollen haben. Benennen Sie sie trotzdem.

• Incident-Leitung: trifft Entscheidungen, hält Ordnung und entscheidet, wann eskaliert wird. Repariert möglichst nicht gleichzeitig.
• Behebung: untersucht und spielt die Lösung ein.
• Kommunikation: schreibt Statusseite und Kundenmeldungen und informiert den Support.
• Protokoll: hält fest, was wann geschieht. In einem sehr kleinen Team übernimmt das die Kommunikation.

Sind Sie allein, haben Sie alle Rollen. Führen Sie das Protokoll trotzdem.

Schritt 2: Den Schweregrad bewerten

Nutzen Sie drei Stufen. Definieren Sie sie jetzt.

• Stufe 1 (kritisch): Kunden können nicht kaufen, oder Daten oder Geld sind gefährdet. Handeln Sie sofort, bei Tag und Nacht.
• Stufe 2 (groß): Eine wichtige Funktion ist kaputt oder langsam, aber Kunden können noch kaufen. Handeln Sie zügig in der Arbeitszeit.
• Stufe 3 (klein): Ein kleines Problem mit Umweg. Beheben Sie es im normalen Ablauf.

Im Zweifel wählen Sie die höhere Stufe. Sie können sie später senken.

Schritt 3: In dieser Reihenfolge reagieren

Folgen Sie jedes Mal derselben Reihenfolge.

1. Alarm bestätigen. Sagen Sie im Team-Kanal, dass Sie ihn übernehmen.
2. Incident-Thread öffnen. Nutzen Sie einen Ort für alle Nachrichten. Notieren Sie die Startzeit.
3. Rollen verteilen. Sagen Sie, wer leitet, wer behebt und wer kommuniziert.
4. Prüfen, was sich geändert hat. Die meisten Incidents folgen auf eine Änderung: ein Deployment, ein Plugin-Update, eine Theme-Änderung, eine DNS-Änderung, eine neue App. Fragen Sie, was sich am letzten Tag geändert hat.
5. Zuerst stabilisieren. Stellen Sie den Dienst wieder her, bevor Sie die Ursache suchen. Machen Sie die Änderung rückgängig, schalten Sie die defekte Funktion ab oder wechseln Sie auf einen Ersatzweg.
6. Früh kommunizieren. Veröffentlichen Sie bei einem Incident der Stufe 1 innerhalb der ersten 15 bis 30 Minuten ein Statusupdate, auch wenn Sie wenig wissen.
7. Die Lösung prüfen. Testen Sie Shop, Checkout und die betroffene Funktion selbst.
8. Abschließen und mitteilen. Schließen Sie den Incident und posten Sie das letzte Update.

Schnelle Fragen

• Liegt es nur an uns, oder ist ein Anbieter down? Prüfen Sie deren Statusseiten.
• Sind alle Kunden betroffen oder nur einige? Welche Seiten, Regionen oder Geräte?
• Begann es zu einer klaren Zeit? Was geschah zu diesem Zeitpunkt?
• Können wir zurückrollen?
• Sind Bestellungen oder Zahlungen gerade betroffen?

Schritt 4: Kommunizieren

Gute Kommunikation beruhigt Kunden und Ihr eigenes Team.

• Kunden: Veröffentlichen Sie auf der Statusseite und bei Bedarf ein Banner im Shop. Nennen Sie, was betroffen ist, was Kunden tun können und wann das nächste Update kommt.
• Support: Geben Sie einen kurzen Text und den Link zur Statusseite, damit alle gleich antworten.
• Partner: Informieren Sie Zahlungsanbieter, Agentur oder Hoster, wenn sie helfen können.
• Intern: Halten Sie den Incident-Thread aktuell.

Nutzen Sie einfache Worte. Raten Sie öffentlich nicht über die Ursache. Versprechen Sie keine Behebungszeit, solange Sie nicht sicher sind.

Schritt 5: Die finanzielle Seite klären

Denken Sie an die Geschäftsfolgen, während der Incident läuft oder direkt danach.

• Gingen Bestellungen verloren? Prüfen Sie Admin und Zahlungsanbieter auf Bestellungen ohne Zahlung oder Zahlungen ohne Bestellung.
• Brauchen Kunden eine Entschuldigung, eine Nachricht oder einen Rabattcode?
• Wurde eine Zahlung doppelt abgebucht? Kontaktieren Sie den Zahlungsanbieter.
• Sind personenbezogene Daten abgeflossen? Wenn ja, halten Sie an und holen Sie Rat ein. Regeln wie die DSGVO setzen strenge Fristen für Meldungen von Datenpannen. Fragen Sie schnell eine Juristin, einen Juristen oder Ihre Datenschutz-Kontaktperson.

Schritt 6: Nachbesprechung ohne Schuldzuweisung

Halten Sie innerhalb weniger Tage eine kurze Nachbesprechung.

• Schreiben Sie den Ablauf aus dem Protokoll auf.
• Fragen Sie: Was ist passiert, warum wurde es nicht früher bemerkt, was hat uns gebremst, und was lief gut?
• Konzentrieren Sie sich auf Systeme und Abläufe, nicht auf eine Person.
• Beschließen Sie zwei bis fünf Maßnahmen. Jede braucht einen Verantwortlichen und ein Datum.
• Aktualisieren Sie Monitore, Runbooks und dieses Playbook.

Eine Nachbesprechung ohne Maßnahmen verschenkt die Lehre.

Werkzeuge

Sie brauchen Alarmierung, einen Ort für den Incident-Thread, eine Statusseite und ein gemeinsames Protokoll. Viele Teams nutzen ein Chat-Tool plus ein Dokument. Für Monitoring und Alarme ist Uptrack (vom 2folk-Team) eine Option unter mehreren. Halten Sie das Setup klein. Ein komplexes Tool, das nachts um 3 Uhr niemand öffnet, ist schlechter als ein einfaches.

Zusammenfassung auf einer Seite

• Vorbereiten: Alarme, Bereitschaft, Kontakte, Zugänge, Statusseite.
• Leitung, Behebung, Kommunikation und Protokoll benennen.
• Schweregrad 1, 2 oder 3 bewerten.
• Bestätigen, Thread öffnen, Rollen verteilen.
• Letzte Änderungen prüfen. Zuerst zurückrollen.
• Das erste Update früh veröffentlichen.
• Prüfen, abschließen, mitteilen.
• Bestellungen und Geld kontrollieren.
• Nachbesprechung ohne Schuldzuweisung, mit zugeordneten Maßnahmen.

Häufige Fragen

Brauche ich bei nur drei Personen eine formale Bereitschaft?

Sie brauchen eine klare erste Ansprechperson, aber sie kann einfach sein. Wechseln Sie wöchentlich und stellen Sie sicher, dass die Person funktionierende Alarme auf dem Handy hat. Vereinbaren Sie eine Vertretung für den Fall, dass die erste Person nicht erreichbar ist.

Soll ich zuerst die Ursache beheben oder den Dienst wiederherstellen?

Stellen Sie zuerst den Dienst wieder her. Ein Rollback oder das Abschalten der defekten Funktion ist meist schneller als eine Behebung der Ursache. Suchen Sie die Ursache, nachdem Kunden wieder kaufen können.

Wann sollte ich Kunden über einen Incident informieren?

Bei Stufe 1 innerhalb der ersten 15 bis 30 Minuten, auch mit wenigen Details. Bei niedrigeren Stufen, wenn Kunden es wahrscheinlich bemerken. Schweigen führt zu mehr Support-Anfragen.

Wie lange sollte die Nachbesprechung dauern?

Halten Sie sie kurz, etwa 30 bis 60 Minuten. Das Ziel sind wenige klare Maßnahmen mit Verantwortlichen, kein langer Bericht. Halten Sie sie innerhalb weniger Tage, solange die Erinnerung frisch ist.