Im Jahr 2012 gründete Ben Francis die Sportbekleidungsmarke Gymshark in seiner Garage. Seither hat sich das Unternehmen zu einem der weltweit führenden Anbieter funktionaler Trainingskleidung entwickelt, der über 10 Millionen Follower in den sozialen Medien und Kunden in mehr als 170 Ländern aufweist.

Den großen Erfolg führt Gymshark auf seinen speziellen Fokus auf die Conditioning-Community und seinen revolutionären Ansatz bei Social Media und Marketing zurück.

Im Zuge seines Community-Aufbaus gab Gymshark 2019 eine eigenständige Conditioning-App heraus. Während des Entwicklungsprozesses entschied sich das Unternehmen für eine zentralisierte Authentifizierungslösung, die sowohl online als auch für die mobilen Apps einsetzbar sein sollte.

Zu viele Anmeldedaten stören das Benutzererlebnis

Gymshark nutzte bereits die Shopify-Authentifizierung für seine E-Commerce-Websites. Es lag also nahe, bei der Entwicklung der Gymshark Conditioning Workout App zunächst an das gleiche Authentifizierungssystem für die App zu denken. Doch Dan Lake, Engineering Director von Gymshark, stellte schon bald fest, dass das keine gute Idee war. „Shopify ist kein Authentifizierungsanbieter“, erklärt er. „Das gehört einfach nicht zu deren Kerngeschäft.“ Lake war klar, dass eine „erzwungene“ Lösung nicht funktionieren würde. Man brauchte eine Lösung, bei der die Benutzerfreundlichkeit für den Kunden an erster Stelle stand.

Gymshark suchte also nach einem universellen Anmeldesystem, um die Benutzerkonten der 15 verschiedenen Einzelhandels-Websites (bisher jeweils mit unterschiedlichem Login) und der App zusammenzufassen. „Im Laufe der Zeit hatten sich so viele verschiedene Anmeldeverfahren für die Kunden-Apps entwickelt“, erklärt Lake, „dass die Authentifizierung über die zahlreichen, nicht miteinander verknüpften Systeme zu kompliziert wurde. Uns fehlte eine zentralisierte Authentifizierung.“

Eine unsichtbare Sicherheitsebene

Bei der Suche nach einem Identitätsanbieter hatte für Gymshark ein Faktor höchste Priorität: die reibungslose Benutzererfahrung. „Das Benutzererlebnis ist das Wichtigste, womit wir uns als Ingenieure befassen“, führt Lake aus. „Das System hinter den Kulissen soll die harte Arbeit erledigen, und die Benutzererfahrung für den Endkunden soll so reibungslos und einfach wie möglich sein.“

Nachdem man kurz überlegt hatte, eine eigene Lösung zu entwickeln, entschied sich Gymshark dafür, Auth0 mit der Sicherheits- und Identitätslösung für seine Conditioning-App und seine Online-Stores zu beauftragen. „Viele unserer Softwareingenieure, ich eingeschlossen, haben Erfahrung mit der Authentifizierung. Wir haben schon alle möglichen Authentifizierungslösungen entwickelt“, berichtet Lake. „Als Einzelhandelsunternehmen konzentrieren wir uns jedoch lieber darauf, ein erstklassiges Kundenerlebnis zu schaffen, anstatt uns um die Authentifizierung zu kümmern. Dafür gibt es schließlich Fachleute wie Auth0.“

Umstellung in nur 6 Wochen und enorme messbare Einsparungen

Zum Zeitpunkt der Implementierung von Auth0 umfasste das Software-Engineering-Team von Gymshark lediglich drei Personen. Dieses kleine Team konnte das neue Authentifizierungssystem problemlos einführen und die Kunden innerhalb von nur sechs Wochen migrieren. Lake freut sich: „Unfassbar, wie einfach die Implementierung von Auth0 vonstatten ging. Wir haben dadurch Monate an Zeit und enorme Arbeitskosten eingespart, von dem Aufwand für die Suche nach den passenden Ingenieuren und für den laufenden Support ganz zu schweigen. Vermutlich haben wir sogar ein paar Jahre an Lebenszeit gewonnen, weil wir weniger Stress haben.“

Hätte Gymshark eine eigene Identitätslösung implementiert, wären dem Unternehmen laut Lake „jährlich rund 900.000 Pfund an Gehaltskosten für neue Ingenieure“ entstanden – diesen Betrag spart man nun dank Auth0. Eine knappe Million Pfund pro Jahr ist für ein wachsendes Unternehmen kein Pappenstiel.

Neben der einfachen Implementierung schätzt Gymshark auch, dass die Funktionen von Auth0 sofort einsatzbereit sind, beispielsweise der Schutz vor Angriffen. Damit wird die Sicherung der Logins der 250.000 monatlichen Nutzer praktisch zum Kinderspiel. „Auth0 schützt uns vor Credential Stuffing“, erklärt Lake. „Man weiß gar nicht, wie wertvoll so ein Schutz ist, bevor es dann passiert ist. Das ist die Art von Funktionen, auf die es uns gerade ankommt – Dinge, die wir sehen, aber unsere Kunden nicht.“

Identitätslösung als Grundlage für die technologische Zukunft von Gymshark

Das Team von Gymshark ist voll und ganz auf die Conditioning-Community fokussiert. Das geht natürlich nur mit Einsatz neuer Technologien. „Die Zukunft gehört ganz klar dem Headless Commerce. Schon jetzt nutzen wir für den laufenden Betrieb und die Infrastruktur serverlose Technologien mit Cloud-Partnern wie AWS. Wir sind praktisch dabei, das komplette Backoffice des Unternehmens von Grund auf zu erneuern“, erläutert Lake.

Dank Auth0 kann Gymshark sich auf die Entwicklung von Apps und anderen Technologien konzentrieren, um sein Kerngeschäft voranzubringen. „Als zentraler Hotspot der Conditioning-Community ist Gymshark enorm gewachsen und entwickelt sich immer mehr zu einem Technologieunternehmen. Wir legen jetzt das Fundament für unsere Zukunft“, schildert Lake die Pläne des Unternehmens. „Und wir haben vor, in Zukunft noch viel größer zu werden.“