Glossar

Dies ist eine Sicherheitsmaßnahme gegen Betrug bei Online-Zahlungen mit Kreditkarten.

Wenn Ihre Kunden online bezahlen, werden sie während des Zahlungsvorgangs an den Kreditkartenherausgeber weitergeleitet. Sie müssen sich dann als die rechtmäßigen Inhaber der für die Zahlung benutzten Kreditkarte ausweisen. Das 3-D-Secure-Identifikationsverfahren entspricht der PIN-Nummer einer Kreditkarte.

Mit der Einführung der SCA-Richtlinien ist 3-D Secure (auch bekannt als -D Secure v2/3DS v2) generell obligatorisch für Online-Transaktionen. Trotzdem gelten für SCA in einigen Fällen Ausnahmeregelungen.

• 3-D Secure and SCA

Dies ist die aktualisierte Version von 3-D Secure gemäß den PSD2-Richtlinien.

Dies ist eines von zwei möglichen Szenarien eines3-D Secure-Authentifizierungsvorgangs.

Die Karteninhaber müssen proaktiv nachweisen, dass sie die rechtmäßige Besitzer der von ihnen verwendeten Kreditkarte ist.

Damit wird der Zahlungsfluss unterbrochen: Die Karteninhaber müssen sich nach dem SCA-Prinzip authentifizieren.

• 3-D Secure and SCA

Dies ist eine Bank, die bei Online-Zahlungen Ihr Akzeptanzpartner ist. Wenn Sie einen Vertrag mit einem Akzeptanzpartner haben, können Sie die Zahlungsarten aktivieren, die Sie Ihren Kunden anbieten möchten.
Während des Zahlungsvorgangs fragt der Akzeptanzpartner beim Kreditkartenherausgeber Ihrer Kunden die Autorisierung bzw. Erfassung der Zahlung an. Damit die Zahlung erfolgreich ist, geht dieser Betrag beim Akzeptanzpartner ein, der diesen dann wiederum an Sie auszahlt.

Dies ist Ihr Antrag über einen der Integrationsmodi, um vorübergehend einen bestimmten Betrag auf einer Kreditkarte zu reservieren (sprich zu blocken). Damit dieser Betrag dann bei Ihnen eingeht, müssen Sie ihn in einem separaten Antrag erfassen.

Sie können Autorisierungen stattdessen auch widerrufen.

Zahlungen in zwei Schritten (Genehmigung > Zahlungserfassung) werden üblicherweise für Waren und Dienstleistungen durchgeführt, die nicht unmittelbar nach der Bestellung versandt werden. Hotels autorisieren beispielsweise Zahlungen, wenn Kunden ein Zimmer reservieren. Diese werden allerdings erst dann vom Hotel erfasst, wenn die Kunden das Zimmer auch tatsächlich benutzt und ausgecheckt haben. Sollten Kunden nach einer Reservierung jedoch nicht erscheinen, stornieren Hotels stattdessen die Zahlung oder erfassen nur einen Teil des geblockten Betrags.

Dies ist eines von zwei möglichen Szenarien eines 3-D Secure-Authentifizierungsvorgangs.

Der Händler hat in der Transaktionsanfrage genügend Daten über den Karteninhaber angegeben, sodass der Kreditkartenherausgeber des Karteninhabers das Risiko einer betrügerischen Verwendung der fraglichen Kreditkarte als gering einschätzt.

Somit wird der Zahlungsfluss nicht unterbrochen: Die Karteninhaber müssen nicht nachweisen, dass sie die rechtmäßigen Besitzer der Kreditkarte sind, die sie verwenden möchten

• 3-D Secure and SCA

Ein Folgevorgang, der eine bereits bestehende Transaktion betrifft, wie z.B. eine Zahlungserfassung/Stornierung

Dies vereint die Autorisierung und Zahlungserfassung in einem Vorgang. Der Betrag auf der Kreditkarte wird sofort gebucht und an den Akzeptanzpartner überwiesen. Es dauert trotzdem noch einige Tage, bis Sie den Betrag erhalten.

Siehe Zahlungsdienstleister

Dies ist einer unserer Integrationsmodi.

Damit können Sie Ihre Kunden von Ihrem Online-Shop an unser sicheres Zahlungsportal weiterleiten, wo diese dann ihre Kreditkartendaten eingeben. Allerdings sind die PCI-DSS-Anforderungen für diesen Integrationsmodus sehr niedrig, da Sie auf Ihren Servern keinerlei sensible Kreditkartendaten verwalten müssen.

• Hosted Checkout Page

Dies ist einer unserer Integrationsmodi.

Damit führen Sie zuerst nahtlos ein auf unserer Plattform gehostetes Zahlungsformular mit Ihrem Online-Shop zusammen, um (temporäre) Token aus den Kreditkarten Ihrer Kunden zu erstellen. Anschließend wickeln Sie mit diesem Token Transaktionen über Server-to-server ab.

Im Gegensatz zur Hosted Checkout Page -Lösung sind Ihre Kunden während des Zahlungsvorgangs weiterhin in der vertrauten Umgebung Ihres Online-Shops.

• Hosted Tokenization Page

Dies sind verschiedene Möglichkeiten, wie Sie einen Online-Shop mit unserer Plattform verbinden und unseren Service nutzen können.
Für welchen Integrationsmodus Sie sich entscheiden, hängt davon ab:

• Ob Sie bereit sind, sensible Kreditkartendaten zu verwalten, und über die dafür nötige Infrastruktur verfügen. Da jeder Integrationsmodus einer anderen Datensicherheitsstufe unterliegt, müssen Sie die jeweils entsprechenden Vorsichtsmaßnahmen treffen. Diese sind in der PCI-DSS-Verordnung festgelegt.
• Welches Geschäftsmodell Sie haben
• Welche Zahlungsarten Sie anbieten möchten, da nicht alle Zahlungsarten in allen Integrationsmodi funktionieren

Wir bieten diese Integrationsmodi an, die entweder unabhängig voneinander oder gleichzeitig verwendet werden können:

• Hosted Checkout Page
• Hosted Tokenization Page
• Server-to-server
• Integration für Mobilgeräte

• Integration mit PAYONE E-Payment
• Hosted Checkout Page
• Hosted Tokenization Page
• Server-to-server
• Integration für Mobilgeräte

Dies ist einer unserer Integrationsmodi.

Sie erstellen Ihre eigene mobile App mithilfe eines unserer Client SDKs

• Integration für Mobilgeräte

Dies ist eine Bank, die Kreditkarten an Kunden zum (Online-) Einkaufen ausgibt

Dies ist Ihr Antrag über einen der Integrationsmodi, um autorisierten Zahlungen an den Akzeptanzpartner zu übertragen und schließlich den Betrag zu erhalten. Es dauert trotzdem noch einige Tage, bis Sie den Betrag vom Akzeptanzpartner erhalten.

Ihr eindeutiger Identifikator bei Ihrem Akzeptanzpartner. In den meisten Fällen ist dies eine (alpha-)numerische Zeichenkette.

Wenn wir für Sie eine Zahlungsmethode konfigurieren, fügen wir diese MID Ihrer PSPID hinzu. Unsere Plattform benutzt die MID, um Ihre Transaktionen für diese Zahlungmethode an Ihren Akzeptanzpartner weiterzuleiten

Siehe PSPID

Dies ist das Portal auf unserer Plattform, über das Sie sich auf Ihrer PSPID anmelden. Im Merchant Portal können Sie die erforderlichen Einstellungen für die Abwicklung von Transaktionen konfigurieren.

• Merchant Portal

Der Payment Card Industry Data Security Standard ist ein Regelwerk, der Karteninhabern maximale Datensicherheit garantiert. Wenn Sie Online-Transaktionen durchführen möchten, müssen Sie die entsprechenden Anforderungen erfüllen, die sich je nach Integrationsmodus unterscheiden.

• Payment Card Industry Data Security Standard home page

Siehe Zahlungsdienstleister /
Payment Service Provider

Die SCA-Richtlinien speziell für die Europäische Union

• SCA
• Directive (EU) 2015/2366 of the European Parliament and of the Council

Dies ist die Referenznummer Ihres Kontos auf unserer Plattform. Die Payment Service Provider ID (ID des Zahlungsdienstleisters) ist das Bindeglied zwischen Ihrem Online-Shop, Ihrem Akzeptanzpartner und den Banken Ihrer Kunden (Kreditkartenherausgeber):

• Über die PSPID werden alle abgewickelten Transaktionen geleitet
• Über die ID können Sie Ihre Kontaktdaten/verfügbaren Zahlungsarten/technischen Einstellungen usw. für die Abwicklung von Transaktionen im Merchant Portal konfigurieren
• In unserer API reference wird die PSPID als "merchantId" bezeichnet

• Merchant Portal

Der Kreditkartenherausgeber fragt bei einem Akzeptanzpartner die Rückzahlung eines bestimmten Betrags an einen Kunden an, dessen Kreditkarte bereits bei einer früheren Bestellung benutzt wurde.

Es kommt zu Rückbelastungen, wenn ein Karteninhaber eine Zahlung an einen Händler aufgrund von Betrug (Kreditkartenmissbrauch) oder eines Handelsstreits (wenn der Kunde beispielsweise nicht mit der Qualität der bestellten Waren und Dienstleistungen zufrieden ist oder diese gar nicht erst erhalten hat) für ungerechtfertigt hält.

Der integrale Bestandteil einer 3-D Secure-Prüfung. Dabei müssen sich Karteninhaber mit mindestens zwei der drei folgenden Optionen authentifizieren:

• Etwas, das sie kennen (PIN, Passwort,…)
• Etwas, das sie besitzen (Kartenleser, Mobiltelefon,…)
• Etwas, das sie sind (Stimmerkennung, Fingerabdruck,…)

• 3-D Secure and SCA

Dies ist einer unserer Integrationsmodi.

Damit können Sie eine Zahlungsseite in der Umgebung Ihres Online-Shops hosten. Zuerst erfassen und senden Sie über Ihren Server die Kreditkartendaten. Anschließend senden Sie die Daten für die weitere Abwicklung der Transaktion an unsere Plattform.
Allerdings sind die PCI DSS-Anforderungen für diesen Integrationsmodus sehr hoch, da Sie gewährleisten müssen, dass Ihr Server die Kreditkartendaten sicher auf unsere Plattform überträgt.

• Server-to-server

Jede Transaktion auf unserer Plattform hat einen Status. Dieser zeigt an, ob sie erfolgreich war/abgelehnt wurde/erstattet wurde usw. Der Status repräsentiert den Stand der Transaktion im Transaktionslebenszyklus

• Statuse

Dies ist Ihr Antrag über einen der Integrationsmodi, um den zuvor autorisierten Betrag auf einer Kreditkarte wieder freizugeben. Der freigegebene Betrag kann dann für andere Einkäufe autorisiert werden.

Dies ist ein sicher auf unserer Plattform gespeichertes Kreditkartenprofil. Sie müssen die Kreditkarte also nicht selbst speichern, sondern können stattdessen für die Abwicklung von Transaktionen lediglich eine ID oder ein Token als Referenz zu diesem Profil benutzen. Dies eignet sich besonders für:

• Händler, damit ihre PCI DSS-Stufe niedrig bleibt
• Wiederkehrende Zahlungen

• Wiederkehrende Zahlungen

Siehe Zahlungserfassung/Stornierung

Anstelle den Gesamtbetrag bei einem Bearbeitungsvorgang zu z.B. erfassen/stornieren, wird nur ein Teil davon erfasst/storniert.

In Abhängigkeit davon, wie der/die Händler/in diese Teilerfassung/Teilstornierung anfragt, bleibt die Transaktion für weitere Teilerfassung/Teilstornierung offen, bis der Gesamtbetrag erfasst/storniert ist

Dies erfolgt, wenn Kreditkartenherausgeber nach einer erfolgreichen Online-Transaktion den Betrag an den Akzeptanzpartner überweisen. Je nach Zahlungsart/Akzeptanzpartner kann dies mehrere Stunden oder sogar Tage dauern.

Dies ist ein Unternehmen, das technische Lösungen für Online-Zahlungen für verschiedene Zahlungsarten anbietet.
Da die Abwicklung von Transaktionen auch die Verwaltung sensibler Kreditkartendaten umfasst, muss ein Händler dafür sorgen, dass die Sicherheit dieser Daten nicht gefährdet wird. Ein PSP gewährleistet daher, dass die Daten sicher zwischen Ihrem Online-Shop und den Akzeptanzpartnern bzw. Kreditkartenherausgebern hin und her gesendet werden