Online-Zahlung: Zahlungsanbieter in Buchung und Bestellung einbinden

Online-Zahlung bedeutet, dass ein Kunde eine Buchung oder Bestellung direkt im digitalen Kanal bezahlt – per Karte, Wallet, Lastschrift oder Überweisung. Technisch übernimmt das ein Zahlungsdienstleister, im Englischen Payment Service Provider, den die Plattform über eine Schnittstelle anbindet. Er wickelt die Zahlungsarten ab und meldet das Ergebnis zurück.

Wie eine Online-Zahlung technisch abläuft

Für den Kunden ist es ein Klick, für die Plattform eine Folge von Nachrichten zwischen mehreren Beteiligten. Vereinfacht:

1. Die Plattform legt beim Zahlungsdienstleister einen Zahlungsvorgang mit Betrag, Währung und Buchungsnummer an.
2. Der Kunde gibt seine Zahlungsdaten in einem Formular des Dienstleisters ein – eingebettet in die Seite oder auf einer weitergeleiteten Seite.
3. Bank oder Kartenherausgeber prüfen die Zahlung, bei Bedarf mit einer zusätzlichen Bestätigung in der Banking-App.
4. Der Dienstleister meldet das Ergebnis per Webhook an die Plattform, die daraufhin die Buchung bestätigt.

Entscheidend ist der vierte Schritt. Die Bestätigung darf nicht davon abhängen, dass der Kunde nach der Zahlung auf die Seite zurückkehrt – schließt er das Fenster, muss die Buchung trotzdem korrekt ankommen.

Zahlungsmodelle: sofort, Anzahlung, Vormerkung

Welches Modell passt, hängt vom Geschäft ab, nicht von der Technik:

• Vollzahlung bei Buchung. Üblich bei Tickets, Kursen und Touren mit festen Plätzen. Stornos werden als Erstattung abgewickelt.
• Anzahlung. Ein Teil sichert den Termin, der Rest folgt vor Ort oder vor Leistungsbeginn. Die Plattform muss beide Teile einer Buchung zuordnen.
• Vormerkung des Betrags. Die Karte wird autorisiert, belastet wird erst nach der Leistung – etwa bei Vermietungen mit möglichen Zusatzkosten.
• Zahlung vor Ort mit Absicherung. Die Buchung ist kostenlos, eine hinterlegte Zahlungsart deckt Nichterscheinen ab, sofern die Bedingungen das vorsehen.

Unabhängig vom Modell stellt sich die Frage der Zahlungsarten. Kunden aus Deutschland erwarten neben Karten häufig Lastschrift, Wallets oder den Kauf auf Rechnung, Gäste aus dem Ausland bringen ihre eigenen Gewohnheiten mit. Jede zusätzliche Zahlungsart erweitert den Kreis der Käufer, bringt aber eigene Regeln für Erstattung, Zahlungsausfall und Rückbuchung mit. Sinnvoll ist eine kleine Auswahl, die zur Kundschaft passt, statt einer langen Liste.

Das Modell steht in den Buchungsbedingungen und muss dem Kunden vor dem Absenden klar sein; wo es in der Buchungsstrecke erscheint, entscheidet mit darüber, ob er abschließt.

Online-Zahlung an Buchhaltung und Buchungssystem anbinden

Die Zahlung selbst ist schnell eingebaut. Aufwendig wird, was danach kommt: Zahlungsdienstleister zahlen gesammelt aus, ziehen ihre Gebühren ab und verrechnen Erstattungen und Rückbuchungen. Auf dem Bankkonto erscheint ein Sammelbetrag, hinter dem viele einzelne Buchungen stehen.

Damit die Buchhaltung ohne Nacharbeit auskommt, braucht jede Zahlung eine eindeutige Verbindung zur Buchung und zur Rechnung. Die Plattform übernimmt dafür die Berichte des Dienstleisters, ordnet Auszahlungen, Gebühren und Erstattungen zu und übergibt sie an das Buchhaltungsprogramm. Im Online-Buchungssystem gehören Zahlungsstatus und Buchungsstatus zusammen: Eine stornierte Buchung ohne Erstattung oder eine Erstattung ohne Storno fällt sofort auf.

Bei Plattformen, die Zahlungen für mehrere Anbieter entgegennehmen und weiterleiten, gelten zusätzliche aufsichtsrechtliche Regeln. Das ist früh zu klären, weil es die Wahl des Dienstleisters bestimmt.

Sicherheit und rechtlicher Rahmen

Seit Umsetzung der europäischen Zahlungsdiensterichtlinie PSD2 verlangen Banken bei vielen Online-Zahlungen eine starke Kundenauthentifizierung. Der Zahlungsdienstleister übernimmt diese Prüfung; die Plattform muss den zusätzlichen Schritt nur zulassen und sauber zurückkehren.

Kartendaten sollte die eigene Plattform nicht selbst verarbeiten. Werden sie ausschließlich in den Formularen des Dienstleisters erfasst, sinken die Anforderungen des Kartenstandards PCI DSS an die eigene Umgebung erheblich. Datenschutzrechtlich ist zu klären, in welcher Rolle der Dienstleister Daten verarbeitet, und das in der Datenschutzerklärung zu nennen. Für Rechnungen gelten die handels- und steuerrechtlichen Aufbewahrungspflichten.

Typische Fehler

• Bestätigung über die Rückleitung. Buchungen gehen verloren, wenn der Kunde nach der Zahlung das Fenster schließt.
• Doppelte Verarbeitung. Dieselbe Meldung kommt zweimal an und erzeugt zwei Buchungen, weil keine eindeutige Kennung geprüft wird.
• Erstattung von Hand. Stornos werden im System erfasst, das Geld aber im Portal des Dienstleisters separat zurückgebucht.
• Sammelauszahlung ohne Aufschlüsselung. Die Buchhaltung sucht wochenweise nach den Buchungen hinter einem Betrag.

Wir binden Zahlungsdienstleister so an, dass Buchung, Zahlung, Erstattung und Rechnung einen durchgehenden Datensatz bilden, und prüfen das in der Abnahme an echten Fällen einschließlich Storno und Rückbuchung. Wie wir die Programme dahinter verbinden, zeigt die Seite Softwareentwicklung.