Moin moin!

Ich biete seit vielen Jahren Kreditkartenzahlungen über den webshop an. Das Terminal hatte seit jeher die Möglichkeit auch ohne Karte die Daten manuell einzugeben und abzurechnen, klappte bisher absolut reibungslos. Jetzt kommt ConCardis auf die Idee, das würde nicht mehr so funktionieren, ich müsse unbedingt die payengine zusätzlich buchen um gegen Missbrauch abgesichert zu sein, ansonsten würde ich bei Kartenmissbracuh haftbar gemacht. Kostet natürlich lang Schotter und sieht für mich nach Geldschneiderei aus. Hat jemand Erfahrung, MUSS ich das wirklich haben? Die abzurechnenden Beträge sind meist eher gering um die 50 Euro, zudem habe ich ja alle Daten des Kunden und könnte im Falle eines Falles zivilrechtlich vorgehen. Sollte also wirklich mal eine Kartenzahlung platzen, wäre das zudem immer noch billiger als bereits die einmalige Anschlußgebühr nebst Einrichtungspauschale.

Um es auf den Punkt zu bringen: Ist so etwas Pflicht, oder möchte das Kartenunternehmen hier nur einen extra Euro verdienen?

Gruß

der besitz fremder kreditkartendaten ist schon SEHR bedenklich und kann im ernstfall zu ner menge ärger führen. was das terminal-/kartenunternehmen angeht: wenn du mit der leistung nicht zufrieden bist: wechseln. manchmal reicht es schon, einen anbieterwechsel anzudrohen und schwupps hat man bessere konditionen...

die nennen das PCI-konforme Zahlungssoftware, was auch immer das bedeuten soll. Es gibt auch eine hauseigene Hotline dafür, aber was nutzen mir gesteuerte Informationen von dort?

Grundsätzlich war ich bisher zufrieden, nur dieses Jahr häufen sich Ungereimtheiten. Zu Beginn des Jahres benötigte ich dringend ein neues Terminal (natürlich glöeich mit neuem 4-Jahres Vertrag), weil das alte angeblich nicht mehr dem Sicherheitsstandard entsprach. Im April wollten die mir dann gleich nochmal eins andrehen und jetzt diese seltsame Software.

Kennt jemand ähnliches?

Ja, wenn du Kreditkartendaten auf deinem Rechner speicherst oder verarbeitest, musst du dein Computer nach dem PCI-Standard zertifizieren lassen. Das kostet richtig Schotter und muss regelmäßig gemacht werden. Dafür muss das System dann auch einige sicherheitsrelevante Standards erfüllen. Sobald du irgendwie mit Kartennummern hantierst (z.B. Nummern, die z.T. per E-Mail kommen und dann per Hand in das Softwareterminal eingegeben werden), speicherst du Daten.

Hatte auch ein solches Terminal und musste dann auf einen Serviceprovider (z.B. ipayment) ausweichen.

Gruß

Schwubsti

lunatic hat geschrieben:die nennen das PCI-konforme Zahlungssoftware, was auch immer das bedeuten soll.

http://lmgtfy.com/?q=pci+dss

Mal ne andere Frage: warum nutzt du für Kreditkartenzahlungen im Webshop einen Terminal? das geht doch alles viel einfacher (und sicher und stressfrei) mit einer direkten Anbindung an den Payment Anbieter. Auch erhält der Kunde gleich die Information, ob die Belastung der Karte korrekt war ...

Ja - solche Zertifikate kosten ordentlich viel $$$. Ich glaube auch gelesen zu haben, dass Firmen, die nicht die diese Standards erfüllen und Kartendaten speichern von VISA/Mastercard gesperrt werden (wenn das rauskommt). Also lieber fix das Terminal einmotten und den Kredikarten Bezahlvorgang vom Payment Anbieter ausführen lassen.

Das Problem haben die Anbieter, die verhältnismäßig teure Produkte mit Lieferzeit anbieten (z.B. Einzelanfertigungen).
Die Kunden akzeptieren oft lange Lieferzeiten, aber dann noch eine vierstellige Summe bei Abgabe der Bestellung zahlen sind sie bei den großen Anbietern (mit PCI Zertifizierung) nicht gewöhnt. Dort wird die Kreditkarte kurz vor Auslieferung belastet.

Auch die "Reservierung" von Beträgen (kennt man von der Autovermietung) ist keine Alternative, da jeder Kartenanbieter (VISA, MC, AMEX ...) unterschiedliche Reservierungszeiten und Verlängerungsmöglichkeiten hat (einige haben nur 5 Tage ohne Verlängerung).

Bei 20 EUR Bestellungen ist das Einbinden der Zahlungsseite des Zahlungsdiensteanbieters in jedem Fall die sicherste, komfortabelste (weil sofortige Validierung) und günstigste Lösung.

Für den o.g. Fall kenne ich keinen Anbieter, der dieses Problem adäquat und einheitlich lösen kann. Kennt jemand einen?

ich musste nunmehr lediglich meinen vertrag (kostenlos) ändern von stationär auf online handel, nun geht es auch weiterhin mit manuellen buchungen über das terminal.

einige meiner händlerkunden (vor allem im ausland) zahlen auch über kreditkarte und da die teilweise per mail/fax und telefonisch bestellen ist mir so ein terminal immer noch am liebsten.

Der Einsatz eines Terminals ist nur beim stationären Handel sinnvoll.
Beim Internethandel sollte dies über ein Paymentservice Provider gehen. Dieser PSP besitzt die PCI Voraussetzung der Kreditkartengesellschaften und darf die Kreditkartendaten speichern.
Sollte man Waren per Telefon/Bestellschein/Fax vertreiben, dann kann parallel auch ein Virtuelles Terminal eingesetzt werden.
Dieses Virtuelle Terminal haben fast alle PSP ebenfalls im Angebot.