Hi, Robert
Was hältst du davon, bei der Bestellung die Daten erstmal irgendwo abzulegen und anschließend eine Bestätigungsnachricht, die einen Link inklusiver _eindeutiger ID_ enthält, zu verschicken?
Mit dem Click auf den Link bestätigt der Käufer, sieht eine nette Seite, auf der du dich für das entgegengebrachte Vertrauen bedankst und startet gleichzeitig das Script, dass wiederum dir die Bestätigung zukommen lässt.
Das funktioniert zwar jetzt nicht mehr ausschließlich über Email, da du ja einen Browser voraussetzt, schließt mit der eindeutigen ID aber aus, dass irgendein Spaßvogel sein Unwesen treibt. Auch kennt ja nur der tatsächliche Empfänger (=Besteller?) den korrekten Link. Sicherheitshalber weise in der Nachricht darauf hin, dass bei ungewollter Bestellung _nicht_ zu bestätigen ist ;-)
So funktioniert's jedenfalls bei einigen mir bekannten Newsletter-Systemem ziemlich prächtig.
LG Orlando