Bookings-Addon
Terminbuchung hinzufügen — in jeder Lizenz enthalten.
Ein zweites Produkt im Paket. Dieselbe Lizenz, die Ihren Diamantkatalog betreibt, ermöglicht kundenseitige Terminbuchungen mit Google-Calendar-Sync und automatischen Erinnerungen.
Was mitgeliefert wird
Drag-and-drop-Formularbaukasten
Kernfelder plus unbegrenzte eigene Felder — Text, Textarea, Auswahl, Checkbox, Radio, Überschriften. Bedingte Logik steht auf der Roadmap.
Google-Calendar-Sync
Bidirektional. Neue Buchungen erzeugen Termine in Ihrem Kalender. Bestehende Kalendertermine blockieren die Slots im Buchungsformular.
reCAPTCHA-v3-Schutz
Score-basiert, standardmäßig fail-closed. Greift auf Elementor-Pro-reCAPTCHA-Schlüssel zurück, falls Sie diese bereits konfiguriert haben.
Automatische Erinnerungen
Sie legen fest, wie viele Stunden vorher erinnert wird. Atomares Cron-Locking garantiert genau eine Erinnerung pro Buchung — selbst bei doppelten Cron-Auslösungen.
Feiertagserkennung
Länderspezifische Feiertage werden über Nager.Date automatisch blockiert. UK-Bank-Holidays ab Werk; Land in den Einstellungen wechselbar.
Datenschutzorientiertes Logging
Personenbezogene Daten (E-Mails, Namen, Telefon, IP) werden vor dem Speichern geschwärzt. Logs behalten den operativen Nutzen ohne DSGVO-relevante Personendaten.
Wie Juweliere das tatsächlich nutzen
Termine im Geschäft
Laufkundschaft bucht selbst ein Zeitfenster für Ringgrößenanpassung, Reparaturabgabe oder eine Designberatung. Weniger Telefon-Ping-Pong, kein Verwaltungsaufwand.
Virtuelle Beratungen
Der Kalendertermin enthält einen Videolink. Die Erinnerungs-E-Mail verschickt den Link 24 Stunden und 1 Stunde vor dem Gespräch.
Aufnahme von Sonderanfertigungen
Ein Formular vor der Beratung erfasst Budgetrahmen, Anlass und Designreferenzen. Der Designer kommt bereits informiert ins Gespräch.
Reparatur und Nachsorge
Stammkunden buchen Wartungstermine ohne Umweg ĂĽber den Empfang. Formularfelder erfassen Bestellnummer und Zustand.
Gehärtet gegen alles, womit Spam-Seiten angegriffen werden
Wir haben das Addon zusammen mit dem Kern-Plugin durch sechs Sicherheitsaudit-Wellen gefĂĽhrt. Die Belege:
- CRLF-Injection im From:-Header — abgewehrt an der Einstellungsgrenze und bei der Header-Konstruktion.
- CSV-Formel-Injection beim Admin-Export — jede Zelle, die mit =, +, -, @, Tab oder Zeilenumbruch beginnt, erhält ein vorangestelltes einfaches Anführungszeichen.
- PII-Schwärzung in Logs — E-Mails gehasht, IPs auf /24 genullt, Namen ersetzt.
- Atomares Cron-Locking — UPDATE ... WHERE reminder_sent = 0 liefert affected_rows = 1 an genau einen Cron-Anwärter.
- Zugangsdaten außerhalb des Webroots — Google-Service-Account-JSON nach wp-uploads/nivosync-bookings-private verschoben, mit .htaccess + 404-Stub.
- Mass-Assignment-Schutz beim Admin-Bearbeiten — nur Felder auf der Allowlist werden akzeptiert; veraltete oder von Angreifern eingeschleuste Extras werden ignoriert.
Bookings ist Teil von NivoSync — kein separater Kauf.
Die NivoSync-Lizenz enthält das Bookings-Addon ohne Aufpreis. Wenn Ihr Shop heute Termine braucht, müssen Sie nicht auf ein v2 von NivoSync warten.