…und um es dann nicht so kommen zu lassen wie es simkli beschreibt, erstellt man sich zu seiner Shop-Domain eine Sub-Domain, z.B. https://xyzapi.shop.com und stellt die Request an die Externe Api über die Subdomain, welche die Daten weiterleiten an http://xzyapi.com . Ob man darüber auch requestbodys schicken kann oder nur /das/sind/meine/daten/urls, keine Ahnung, musste mal probieren. vll geht auch beides.