Kreditkartenzahlung

Wie läuft eine Kreditkartenzahlung im Checkout technisch ab?

Gibt ein Kunde im Checkout seine Kartendaten ein, durchläuft die Zahlung mehrere Stationen, bevor sie als abgeschlossen gilt:

1. Der Shop übermittelt die Zahlungsdaten verschlüsselt an den Payment Service Provider.
2. Der PSP leitet die Anfrage an den Acquirer weiter, der die Autorisierung beim Kartennetzwerk (Visa, Mastercard, American Express) einholt.
3. Bei den meisten Transaktionen wird zusätzlich eine 3-D-Secure-Prüfung ausgelöst, bei der die Bank des Karteninhabers die Zahlung bestätigt.
4. Nach erfolgreicher Autorisierung meldet der PSP dem Shop den Erfolg zurück, die Bestellung gilt als bezahlt.
5. Der tatsächliche Geldeingang auf dem Händlerkonto erfolgt meist gebündelt, oft mit ein bis wenigen Tagen Verzug gegenüber der Autorisierung.

Für den Kunden läuft dieser gesamte Prozess in der Regel innerhalb weniger Sekunden ab — für den Shop bedeutet er aber eine Kette aus mehreren Akteuren, die im Streitfall (etwa bei einem Chargeback) jeweils eine eigene Rolle spielen.

Welche Rollen übernehmen Acquirer und PSP jeweils?

Die Begriffe werden im Alltag oft synonym verwendet, meinen aber unterschiedliche Funktionen in der Zahlungskette:

In der Praxis läuft für die meisten Shops die gesamte Kette über einen einzigen PSP, der Acquiring und technische Anbindung als Gesamtpaket anbietet — ein separater Acquiring-Vertrag lohnt sich meist erst ab deutlich höherem Zahlungsvolumen wegen besserer individueller Konditionen.

Für kleinere und mittlere Shops bedeutet das konkret: Es genügt ein Vertrag mit einem PSP, der als Aggregator unter seiner eigenen Acquiring-Lizenz mitläuft, statt selbst separate Verträge mit Kartennetzwerken oder einer Acquiring-Bank abzuschließen. Erst wenn das monatliche Kartenzahlungsvolumen deutlich wächst, lohnt sich der administrative Mehraufwand eines eigenen direkten Acquiring-Vertrags, weil die Einsparung bei den Transaktionsgebühren dann die zusätzliche Compliance- und Vertragsverhandlungsarbeit übersteigt.

Wie funktioniert die Gebührenlogik grob?

Kreditkartengebühren setzen sich üblicherweise aus einem Prozentsatz vom Zahlbetrag und einem kleinen Fixbetrag pro Transaktion zusammen. Innerhalb dieser Grundstruktur gibt es mehrere Faktoren, die die Höhe beeinflussen:

• Kartennetzwerk: American Express ist in der Regel teurer als Visa oder Mastercard, was viele Shops dazu bewegt, Amex nur optional statt standardmäßig anzubieten.
• Herkunft der Karte: Auslandskarten oder Zahlungen in Fremdwährung lösen häufig höhere Gebühren aus als inländische Standardtransaktionen.
• Umsatzvolumen: Mit steigendem Zahlungsvolumen lassen sich meist bessere, individuell verhandelte Konditionen erzielen.
• Kartentyp: Firmenkarten und Premium-Kreditkarten sind für Acquirer oft teurer als klassische Debit- oder Standardkarten, was sich in der Gebührenstruktur niederschlagen kann.

Genaue Prozentsätze variieren stark nach Anbieter, Branche und Verhandlungsposition und werden nicht einheitlich öffentlich kommuniziert — ein Vergleich mehrerer PSP-Angebote lohnt sich vor der Entscheidung fast immer.

Warum ist 3-D Secure bei Kartenzahlung heute Standard?

Seit der europäischen Zahlungsdiensterichtlinie PSD2 ist die starke Kundenauthentifizierung für die meisten Kartenzahlungen im EWR verpflichtend, technisch umgesetzt über 3-D Secure. Der Kunde bestätigt die Zahlung dabei zusätzlich gegenüber seiner Bank, etwa per Freigabe in der Banking-App. Für Händler ist das mehr als reine Pflichterfüllung: Eine erfolgreiche Authentifizierung verschiebt die Haftung bei Betrugs-Chargebacks von Händler auf die Bank des Karteninhabers — der wirtschaftliche Grund, warum eine saubere 3-D-Secure-Integration weit über die reine Compliance hinaus relevant ist.

Wie hoch ist das Chargeback-Risiko bei Kreditkartenzahlung?

Kreditkartenzahlung gehört zu den Zahlarten mit dem höchsten strukturellen Chargeback-Risiko, weil Kartennetzwerke dem Karteninhaber ein eigenständiges Rückbuchungsrecht einräumen, das nicht von der Zustimmung des Händlers abhängt. Ein Chargeback kann etwa bei Betrugsverdacht, Nichtlieferung oder einem als „nicht wie beschrieben" empfundenen Produkt ausgelöst werden — die Fristen dafür reichen je nach Grund und Kartennetzwerk von wenigen Monaten bis über ein Jahr. Im Vergleich dazu tragen andere Zahlarten das Ausfallrisiko anders: Bei SEPA-Lastschrift liegt es im Rücklastschriftfenster, bei Rechnungskauf im Zahlungsverzug — meist gegen Gebühr an einen externen Anbieter abgesichert.

Kreditkartenzahlung in JTL-Shop und Shopify einrichten

In JTL-Shop wird Kreditkartenzahlung über Payment-Plugins aus dem JTL-Extension-Store angebunden, etwa für Mollie, Adyen, Computop oder Stripe — inklusive vollständigem 3-D-Secure-Flow, ohne dass eigene Entwicklung am Shop-Kern nötig wird. Shopify bietet Kreditkartenzahlung in vielen Märkten direkt über Shopify Payments an, das Acquiring, PSP-Funktion und 3-D-Secure-Prüfung als integriertes Paket abdeckt; alternativ lassen sich externe Zahlungsanbieter über den Shopify App Store anbinden, etwa wenn ein Shop bereits einen bestehenden PSP-Vertrag mit besseren Konditionen hat. In beiden Systemen gilt: Ein aktuelles, gepflegtes Plugin ist die Grundvoraussetzung dafür, dass Kartendaten überhaupt PCI-DSS-konform verarbeitet werden, ohne dass der Shop selbst sensible Zahlungsdaten speichert — die eigentliche Kartendaten-Verarbeitung findet immer beim PSP statt, der Shop leitet lediglich verschlüsselte Daten oder Tokens weiter. Für wiederkehrende Zahlungen, etwa bei Abo-Modellen, übernimmt der PSP zusätzlich die sichere Speicherung eines Kartentokens, sodass der Kunde bei Folgebestellungen nicht erneut die vollständigen Kartendaten eingeben muss.

Typische Fehler aus der Praxis

1. American Express standardmäßig aktiviert, obwohl die höheren Gebühren gegenüber Visa und Mastercard bei niedrigem Nutzungsanteil selten die Kosten rechtfertigen.
2. 3-D-Secure-Integration ohne vollständige Risikodaten, wodurch unnötig viele Transaktionen in eine sichtbare Challenge statt in den reibungslosen Frictionless-Flow rutschen.
3. Kartendaten versehentlich im eigenen System zwischengespeichert, statt die Tokenisierung durch den PSP konsequent zu nutzen — ein erhebliches PCI-DSS-Risiko.
4. Chargeback-Benachrichtigungen zu spät bearbeitet, wodurch Fristen für einen Widerspruch (Representment) verstreichen, obwohl die Beweislage eigentlich für den Händler spricht.
5. Auslandsgebühren bei internationalem Verkauf unterschätzt, ohne die höheren Kosten für Fremdwährungs- und Auslandskartenzahlungen in die Kalkulation einzupreisen.

Bei der Auswahl des passenden PSP und einer sauber konfigurierten Kreditkartenzahlung inklusive 3-D-Secure-Flow unterstützen wir als E-Commerce-Agentur — von der JTL-Shop- bis zur Shopify-Integration.