```
Berechne dieselbe Signatur mit deinem Secret über den **unveränderten**
Anfragekörper und vergleiche. In Node.js:
```js
const crypto = require('node:crypto')
const expected = crypto
.createHmac('sha256', SECRET)
.update(rawBody) // der Rohkörper, nicht das geparste JSON
.digest('hex')
const ok = expected === request.headers['x-signature']
```
Ohne diese Prüfung ist dein Endpunkt für jeden aufrufbar, der die Adresse kennt.
Wenn der Webhook etwas auslöst, das Geld oder Zugang bedeutet, prüfe die
Signatur — das Secret allein schützt nicht, solange du es nicht vergleichst.
### Wiederholungen und Fehlersuche
Antwortet dein Endpunkt nicht mit Erfolg, wird der Aufruf **bis zu dreimal**
mit wachsendem Abstand wiederholt. Bleibt es erfolglos, bekommst du eine
Benachrichtigung („Webhook-Aufruf fehlgeschlagen"), sofern unter
**Einstellungen → Benachrichtigungen** aktiviert.
Unter **Einstellungen → Ereignisse** siehst du jedes Ereignis mit seinen
Zustellversuchen: Ziel-Adresse, gesendeter Inhalt, Antwortstatus und
Antworttext. Von dort lässt sich ein Aufruf auch erneut auslösen.
Testbestellungen erzeugen ganz normale Ereignisse. Im Datensatz steht
isTest, filtere darauf, wenn deine Automatisierung
Testbestellungen ignorieren soll →
Status Test, Live,
Deaktiviert.
Die öffentlich dokumentierte API ist bewusst schlank: Konto, Stores,
Store-Adresse, Produktzugänge und die Verwaltung von Webhooks. Für Reaktionen
auf Verkäufe sind Webhooks der vorgesehene Weg, nicht regelmäßiges Abfragen.
## KI-Assistenten anbinden (MCP)
Rabbit Checkout stellt einen **MCP-Server** bereit, mit dem ein KI-Assistent
wie Claude oder ChatGPT in deinem Shop arbeiten kann. Die Adresse steht unter
**Einstellungen → Integrationen → MCP**:
```
https://dashboard.rabbit-checkout.de/api/mcp
```
Diese Adresse trägst du im Assistenten als eigenen Connector ein und meldest
dich einmal an. Der Umfang ist groß: **lesen und ändern**, über Produkte,
Checkout-Seiten und -Flows, Erfolgs- und Upsell-Seiten, Bump-Angebote,
Gutscheine und Kurslektionen. Bestellungen und Abonnements kann er nur lesen.
Einrichtung Schritt für Schritt, was der Assistent genau darf, die Reichweite
der Freigabe und wie du sie widerrufst →
[KI-Assistenten verbinden (MCP)](/hilfe/anleitungen/ki-assistent-mcp/).
### Fragen zur Bedienung beantworten lassen
Wenn du deinen Assistenten stattdessen zu **Anleitungen** befragen willst
(„Wie erstelle ich einen Gutschein?"), brauchst du keinen Connector. Gib ihm
diese Adresse:
```
https://rabbit-checkout.de/llms.txt
```
Dort stehen alle Hilfeseiten als reines Markdown verlinkt. Der Assistent liest
sich von dort weiter. Einzelseiten gibt es jeweils auch direkt, etwa
`https://rabbit-checkout.de/hilfe/anleitungen/gutschein-erstellen.md`.
## Häufige Fragen
**Wie richte ich einen Webhook in Rabbit Checkout ein?**
Einstellungen → Webhooks → Neu. Name und Endpunkt-URL eintragen und unter Ereignistypen ankreuzen, worauf reagiert werden soll. Das Secret, mit dem jede Anfrage signiert wird, erzeugt Rabbit Checkout automatisch.
**Kann ein Webhook auf mehrere Ereignisse hören?**
Ja. Unter Ereignistypen kannst du beliebig viele Ereignisse gleichzeitig ankreuzen. Welches Ereignis den Aufruf ausgelöst hat, steht im Feld type des Aufrufs.
**Woher weiß ich, was ein Ereignistyp bedeutet?**
Fahre im Webhook-Dialog mit der Maus über einen Ereignistyp. Eine Kurzbeschreibung erklärt, wann er ausgelöst wird und wofür er sich eignet.
**Wie prüfe ich, ob ein Webhook-Aufruf echt ist?**
Jeder Webhook hat ein Secret, einsehbar in der Webhook-Liste über Show Secret. Rabbit Checkout schickt den Header x-signature mit einer HMAC-SHA256-Signatur über den Rohkörper der Anfrage. Berechne dieselbe Signatur mit deinem Secret und vergleiche.
**Was passiert, wenn mein Endpunkt nicht erreichbar ist?**
Der Aufruf wird bis zu dreimal mit wachsendem Abstand wiederholt. Bleibt er erfolglos, wirst du benachrichtigt, und der Versuch ist unter Ereignisse einsehbar.
**Wie erkenne ich Testbestellungen in einem Webhook?**
Im Datensatz steht das Merkmal isTest. Filtere darauf, wenn deine Automatisierung Testbestellungen ignorieren soll.
**Gibt es eine API?**
Ja. Du erzeugst im Dashboard unter Konto einen API-Key, tauschst ihn gegen ein Zugriffstoken und rufst die Endpunkte mit Bearer-Token auf. Die Referenz liegt unter https://dashboard.rabbit-checkout.de/api/docs.
## Passend dazu
- [Referenz: Status und Ereignisse](https://rabbit-checkout.de/hilfe/referenz/status-und-ereignisse/)
- [Anleitung: sevDesk und Lexware anbinden](https://rabbit-checkout.de/hilfe/anleitungen/buchhaltung-sevdesk-lexware/)