Warum eine Onlinezahlung anders funktioniert als eine an der Kasse
An der Ladenkasse steckt die Karte im Terminal oder liegt auf dem Lesefeld. Das Gerät prüft den Chip, verlangt bei Bedarf die PIN und erzeugt einen Beleg, der belegt, dass die Karte physisch anwesend war. Genau dieser Nachweis fehlt im Internet. Alles, was Sie dort haben, sind Daten, die auch jemand anders eingetippt haben könnte.
Aus diesem einen Unterschied folgt fast alles Weitere. Der Gesetzgeber verlangt deshalb im Fernabsatz eine starke Kundenauthentifizierung, damit die Bank des Kunden bestätigt, dass wirklich der Karteninhaber bezahlt. Die Kartensysteme räumen dem Kunden lange Reklamationsfristen ein. Und die Regeln zur Kartendatensicherheit greifen dort am härtesten, wo Sie Kartennummern selbst entgegennehmen.
Für Sie als Händler heißt das: Die Frage ist nicht nur, welches Modul in Ihren Shop passt. Die Frage ist, wie viel von diesem Risiko und wie viel von diesem Aufwand Sie selbst tragen wollen. Ein Bäcker mit Vorbestellseite entscheidet das anders als ein Möbelhaus mit Ratenkauf. Die folgenden Abschnitte sortieren die Entscheidungen in der Reihenfolge, in der sie im Alltag anfallen.
Die Bausteine im Überblick
Nicht jeder Betrieb braucht alles. Meist beginnt es mit einem Baustein und wächst mit dem Geschäft.
Die vier Wege in Ihren Shop
Technisch gibt es genau vier Muster, wie eine Zahlung aus Ihrem Shop zum Abwickler kommt. Alles andere sind Mischformen davon.
- 01Shop-Plugin
- Ein fertiges Modul für Ihr Shopsystem. Sie installieren es, tragen Ihre Zugangsdaten ein und wählen die Zahlarten aus. Programmierkenntnisse braucht es dafür nicht. Der Preis dafür ist, dass Sie am Ablauf nur das ändern können, was das Modul vorsieht.
- 02Gehostete Bezahlseite
- Der Kunde wird zum Bezahlen auf eine fertige Seite geleitet, die der Zahlungsabwickler betreibt. Sie können Logo, Farben und Zahlartenauswahl bestimmen, aber die Seite selbst gehört Ihnen nicht. Genau das ist der Vorteil: Kartendaten landen nie in Ihrer Umgebung. Sichtbar bleibt für den Kunden ein Wechsel der Adresse im Browser.
- 03Eingebettete Formulare
- Das Bezahlformular wird als abgeschirmter Bereich in Ihre eigene Seite eingesetzt — als Rahmen im Seitenfluss oder als Überlagerung über dem Warenkorb. Der Kunde bleibt optisch bei Ihnen, die Kartendaten fließen trotzdem direkt zum Abwickler. Der Aufwand liegt zwischen Plugin und Eigenbau.
- 04Direktanbindung über die Schnittstelle
- Sie bauen das Bezahlformular selbst und sprechen die Schnittstelle des Abwicklers direkt an. Das erlaubt jeden denkbaren Ablauf — und verlangt dafür die volle Verantwortung für Kartendatensicherheit, Authentifizierung und Fehlerbehandlung. Sinnvoll ist das nur mit eigener Entwicklungsmannschaft.
Welcher Weg zu welchem Betrieb passt
Die letzte Zeile ist die wichtigste: Der Aufwand für den Nachweis der Kartendatensicherheit unterscheidet sich zwischen den Wegen erheblich.
| Kriterium | Shop-Plugin | Gehostete Bezahlseite | Eingebettete Formulare | Direktanbindung |
|---|---|---|---|---|
| Aufwand bei Ihnen | sehr gering | gering | mittel | hoch |
| Gestaltungsfreiheit | vom Modul vorgegeben | gering | hoch | vollständig |
| Bruch im Kaufablauf | keiner | Adresswechsel sichtbar | keiner | keiner |
| Entwickler nötig | nein | nein | ja, punktuell | ja, dauerhaft |
| Typischer Betrieb | Standardshop | Shop ohne eigene IT | Shop mit Agentur | Handelsunternehmen mit IT |
| Nachweis Kartensicherheit | einfachste Stufe | einfachste Stufe | einfach bis mittel | vollständiger Fragebogen |
Der Nachweis der Kartendatensicherheit erfolgt über eine Selbstauskunft nach dem Kartensicherheitsstandard PCI DSS. Welche Stufe für Sie gilt, hängt an der Integration und am Transaktionsvolumen. Die Einzelheiten stehen auf der Seite zur Bezahlseite.
Der Zahlartenmix im deutschen Onlinehandel
Welche Zahlarten für Ihren Betrieb sinnvoll und freischaltbar sind, klären wir im Gespräch. Was die einzelnen Verfahren leisten, steht hier.
| Zahlart | Was sie leistet | Worauf Sie achten sollten |
|---|---|---|
| Kredit- und Debitkarte | Der Standard für Neukunden, Auslandskunden und Sofortversand. | Rückbelastung durch den Karteninhaber ist über Monate möglich; Authentifizierung ist Pflicht. |
| Apple Pay und Google Pay | Bezahlen ohne Eintippen der Kartennummer, dadurch weniger Abbrüche auf dem Smartphone. | Keine eigenständige Zahlart, sondern eine Hülle um die hinterlegte Karte — es gelten deren Bedingungen. |
| PayPal | Hohe Bekanntheit, viele Kunden haben das Konto bereits. | Eigenes Regelwerk für Käuferschutz und Streitfälle, unabhängig von den Kartensystemen. |
| SEPA-Lastschrift | Günstig in der Abwicklung, gut für wiederkehrende Beträge und Abonnements. | Der Zahler kann acht Wochen lang ohne Begründung zurückbuchen lassen; Bonität lässt sich nicht prüfen. |
| Kauf auf Rechnung | Im deutschen Markt die emotional wichtigste Zahlart, sichtbar in der Abschlussquote. | Ohne Absicherung tragen Sie das Ausfallrisiko; mit Absicherung übernimmt es der Anbieter. |
| Ratenkauf und Nachfolgezahlung | Erhöht den durchschnittlichen Warenkorb bei beratungsintensiven Waren. | Der Kunde schließt einen eigenen Vertrag mit dem Finanzierungspartner; Sie brauchen saubere Prozessabläufe bei Retouren. |
| Wero | Europäisches Verfahren, seit November 2025 im deutschen Onlinehandel im Einsatz, getragen von Sparkassen sowie Volks- und Raiffeisenbanken. | Noch im Aufbau der Reichweite; sinnvoll als Ergänzung, nicht als Ersatz für Karte oder Rechnung. |
| Vorkasse | Kein Ausfallrisiko, keine Rückbelastung. | Kostet Abschlüsse, weil der Kunde in Vorleistung geht und auf die Ware wartet. |
Die girocard ist ein Verfahren für die Ladenkasse und steht im Onlinehandel nicht als Zahlart zur Verfügung. Wer online mit einer Bankkarte zahlt, nutzt in der Regel die aufgedruckte Debitkartenmarke.
giropay gibt es nicht mehr — was an seine Stelle tritt
Die Gesellschafter des Verfahrens haben im Juni 2024 beschlossen, giropay zum Ende des Jahres 2024 einzustellen. Das Angebot hatte weder bei Verbrauchern noch bei Händlern die erhoffte Reichweite erreicht. Wenn Sie giropay heute noch auf einer Vergleichsseite oder in einer Anbieterliste finden, ist diese Liste veraltet. Ein Zahlungsanbieter, der Ihnen giropay noch anbietet, sollte Sie stutzig machen.
Als europäischer Nachfolger tritt Wero an, getragen von der European Payments Initiative. Für den deutschen Onlinehandel wurde die Lösung im November 2025 vorgestellt; ausgerollt wird sie von den Sparkassen sowie den Volks- und Raiffeisenbanken. Mehrere große Zahlungsabwickler haben die Unterstützung angekündigt oder bereits umgesetzt. Für 2026 ist der Start in weiteren europäischen Ländern vorgesehen.
Praktisch heißt das für Sie: Wero ersetzt heute keine etablierte Zahlart, sondern ergänzt sie. Wer viele Kunden mit Bankkonto bei einer Sparkasse oder Genossenschaftsbank hat, sollte das Verfahren im Blick behalten. Wer heute umstellt, sollte das nicht wegen Wero tun, sondern wegen der Zahlarten, die den Umsatz bereits tragen.
Wer an einer Onlinezahlung beteiligt ist
Zwischen dem Klick auf den Bezahlen-Knopf und dem Geldeingang auf Ihrem Konto stehen mehrere Beteiligte. Das Zahlungsgateway nimmt die Zahlung technisch entgegen und leitet sie weiter. Der Acquirer rechnet die Kartenumsätze für Sie ab und zahlt sie aus. Das Kartensystem — etwa Visa oder Mastercard — stellt die Regeln und die Leitungen zwischen den Banken. Die kartenausgebende Bank des Kunden entscheidet am Ende, ob die Zahlung genehmigt wird.
Der größte Teil dessen, was eine Kartenzahlung kostet, entsteht nicht beim Abwickler, sondern bei diesen anderen Beteiligten. Für Verbraucherkarten aus dem Europäischen Wirtschaftsraum ist das Interbankenentgelt gesetzlich gedeckelt — bei Debitkarten auf 0,2 Prozent, bei Kreditkarten auf 0,3 Prozent des Umsatzes. Firmenkarten und Karten aus Drittländern fallen nicht unter diese Deckelung und sind deutlich teurer. Wer keine nach Kartenarten getrennte Abrechnung bekommt, kann diesen Unterschied nicht nachvollziehen.
Wir sortieren diese Rollen für Sie und bündeln, was sich bündeln lässt. Was Ihr Betrieb am Ende zahlt, hängt an Ihrem Kartenmix, Ihrem Durchschnittsbon und Ihrem Volumen. Deshalb steht dazu auf dieser Website keine Zahl — die rechnen wir mit Ihren echten Zahlen durch, nicht mit einem Beispielwert.
Rückbelastung: Karte und Lastschrift im Vergleich
Diese beiden Verfahren haben völlig unterschiedliche Risikoprofile. Wer nur auf den Preis je Transaktion schaut, übersieht die eigentliche Rechnung.
| Punkt | Kartenzahlung | SEPA-Lastschrift |
|---|---|---|
| Frist des Kunden | in der Regel 120 Tage ab der Zahlung | acht Wochen ab Belastung ohne Begründung; bei nicht autorisierten Zahlungen bis zu 13 Monate |
| Begründung nötig | ja, über einen festgelegten Reklamationsgrund | nein |
| Können Sie sich wehren | ja, mit Nachweisen im geregelten Verfahren | gegen die Erstattung selbst praktisch nicht; die Forderung bleibt bestehen |
| Antwortzeit für Sie | je nach Kartensystem sieben bis 21 Tage | entfällt — die Bank erstattet, Sie fordern selbst nach |
| Dauer bis zur Entscheidung | meist zwei bis drei Monate | Erstattung erfolgt kurzfristig |
| Was das für Sie heißt | Belege sammeln, Fristen überwachen, Nachweise strukturiert einreichen | Bonität und Betrugsmuster vorab prüfen, Ware erst nach Ablauf kritischer Fristen versenden |
Die Achtwochenfrist und die Dreizehnmonatsfrist bei Lastschriften ergeben sich aus § 675x und § 676b BGB. Rechtsstand August 2026. Diese Darstellung ersetzt keine Rechts- oder Steuerberatung.
Was im Fernabsatz zusätzlich zu regeln ist
Fünf Punkte, die im Ladengeschäft keine Rolle spielen und online über Erfolg oder Ärger entscheiden.
- 01Starke Kundenauthentifizierung
- Kartenzahlungen im Internet müssen grundsätzlich authentifiziert werden. Wie das abläuft, wie oft es den Kunden wirklich stört und welche Ausnahmen es gibt, steht auf der Seite zu 3-D Secure.
- 02Kartendatensicherheit
- Der Kartensicherheitsstandard PCI DSS verlangt einen jährlichen Nachweis. Wie umfangreich der ausfällt, entscheidet sich an der Frage, ob Kartendaten Ihr System überhaupt berühren. Bei einer gehosteten Bezahlseite tun sie das nicht.
- 03Betrugsprävention
- Sinnvoll sind Regeln, die auffällige Muster stoppen, bevor die Ware das Lager verlässt: ungewöhnlich viele Versuche mit derselben Karte, abweichende Liefer- und Rechnungsanschrift, hohe Beträge bei Neukunden. Jede Regel kostet auch echte Umsätze — die Einstellung ist eine Abwägung, keine Schalterstellung.
- 04Erstattungen und Teilerstattungen
- Retouren sind online der Normalfall, nicht die Ausnahme. Ihr Ablauf muss Teilerstattungen, Rückgabe einzelner Positionen und Erstattungen auf die ursprüngliche Zahlung abbilden. Eine Gutschrift auf eine andere Karte oder ein anderes Konto ist ein bekanntes Betrugsmuster und sollte technisch gar nicht möglich sein.
- 05Nachweise für den Streitfall
- Wer eine Rückbelastung abwehren will, braucht Bestelldaten, Sendungsverfolgung, Zustellnachweis und die Korrespondenz mit dem Kunden — und zwar schnell, weil die Antwortfristen kurz sind. Legen Sie fest, wer im Betrieb diese Fälle bearbeitet, bevor der erste kommt.
Häufige Fragen zum Online-Payment
Brauche ich für den Onlineshop einen zweiten Vertrag neben dem Terminal?
Technisch sind das zwei verschiedene Wege, kaufmännisch müssen es nicht zwei Verträge sein. Genau darin liegt der Vorteil, Kasse und Shop über denselben Partner laufen zu lassen: ein Ansprechpartner, eine Abrechnung, ein Portal. Wie das im Alltag aussieht, steht auf der Seite zum Omnichannel-Betrieb.
Ich habe gar keinen Onlineshop. Kann ich trotzdem online kassieren?
Ja. Ein Zahlungslink ist genau dafür da. Sie erzeugen eine Zahlungsaufforderung mit Betrag und Verwendungszweck und schicken sie per E-Mail, Messenger oder als QR-Code auf der Rechnung. Der Kunde bezahlt über eine abgesicherte Seite. Ein Shopsystem brauchen Sie dafür nicht.
Welche Zahlart bringt die wenigsten Kaufabbrüche?
Das lässt sich nicht pauschal beantworten, weil es am Sortiment und an der Kundschaft hängt. Verlässlich ist nur die Gegenprobe: Fehlt die gewohnte Zahlart, bricht ein Teil der Kunden ab. Deshalb ist ein Mix aus Karte, einem Wallet, einer Rechnungsoption und einem Lastschriftverfahren im deutschen Markt in der Regel der sicherere Weg als eine einzige, sehr günstige Zahlart.
Muss ich Kartendaten meiner Kunden speichern, wenn ich Abonnements anbiete?
Nein, und Sie sollten es auch nicht. Für wiederkehrende Zahlungen wird die Karte beim ersten Mal beim Abwickler hinterlegt und durch einen Platzhalter ersetzt. Ihr System speichert nur diesen Platzhalter. Damit bleiben Sie im einfachsten Verfahren beim Sicherheitsnachweis und haben im Fall eines Einbruchs nichts zu verlieren, was jemandem nützt.
Wie lange dauert eine Anbindung?
Bei einem Standardshop mit fertigem Modul ist der technische Teil eine Sache von Stunden. Was Zeit kostet, ist die Prüfung Ihres Unternehmens vor der Freischaltung und, bei besonderen Zahlarten, deren gesonderte Genehmigung. Wir sagen Ihnen vorab, welche Unterlagen gebraucht werden, damit die Prüfung nicht in eine zweite Runde geht.
Was passiert, wenn ein Kunde behauptet, nie bestellt zu haben?
Dann startet ein geregeltes Verfahren. Der Betrag wird zunächst zurückgebucht und einbehalten. Sie erhalten eine kurze Frist, um Nachweise einzureichen — Bestellung, Versand, Zustellung, Kommunikation. Danach entscheidet die Bank des Kunden. Wer die Nachweise im Warenwirtschaftssystem ohnehin sauber führt, gewinnt diese Fälle deutlich häufiger als jemand, der sie erst zusammensuchen muss.