Zahlungsgateways sind Technologieplattformen, die Finanztransaktionen für Online-Unternehmen authentifizieren und verarbeiten. Sie vermitteln zwischen der Website eines Unternehmens und den an der Transaktion beteiligten Finanzinstituten. Angesichts des voraussichtlichen weltweiten E-Commerce-Umsatzes von mehr als 3 Bio. USD im Jahr 2023 werden zuverlässige Zahlungsgateways weiterhin eine wichtige Rolle in diesem Sektor spielen.

Zahlungsgateways überprüfen die Zahlungsdaten von Kundinnen und Kunden, stellen sicher, dass ausreichende Mittel zur Verfügung stehen, und sorgen dafür, dass die Unternehmen die Gelder erhalten. Sie treffen auch Sicherheitsmaßnahmen, um Betrug zu verhindern. Dazu gehört die Verschlüsselung vertraulicher Daten wie Kreditkartennummern, um die Informationen zwischen Kundinnen und Kunden, dem Unternehmen und dem Zahlungsabwickler sicher zu übertragen.

Im Folgenden erfahren Sie, was Unternehmen über Zahlungsgateways wissen müssen: wie sie funktionieren, welche verschiedenen Arten es gibt und wie sich diese Arten von Gateways vergleichen lassen. Außerdem erklären wir Ihnen, wie Sie ein Zahlungsgateway auswählen, das den besonderen Anforderungen Ihres Unternehmens und Ihrer Kundschaft gerecht wird. Dazu gehört u. a., wie und wo Sie Zahlungen akzeptieren und welche Zahlungsmethoden Ihre Kundinnen und Kunden bevorzugen.

Worum geht es in diesem Artikel?

• Wie funktionieren Zahlungsgateways?
  
• Arten von Zahlungsgateways
  
• Wie sich die verschiedenen Arten von Zahlungsgateways miteinander vergleichen lassen
  
• So wählen Sie das richtige Zahlungsgateway für Ihr Unternehmen
  
• So kann Stripe Sie unterstützen
  

Wie funktionieren Zahlungsgateways?

Zahlungsgateways fungieren als Vermittler bei Online-Transaktionen. Im Folgenden finden Sie eine Zusammenfassung des Zahlungsprozesses und der Rolle der Zahlungsgateways:

• Einzug: Wenn eine Kundin oder ein Kunde eine Bestellung in einem Online-Shop aufgibt, gibt sie oder er ihre bzw. seine Zahlungsdaten auf der Bezahlvorgangsseite der Website ein.

• Verschlüsselung: Das Gateway verschlüsselt die vom Browser der Kundin oder des Kunden erfassten Daten, damit die Transaktionsdaten vertraulich bleiben.

• Autorisierungsanfrage: Das Zahlungsgateway leitet die verschlüsselten Daten von der Website über eine SSL-Verbindung (Secure Sockets Layer) an den Server des Unternehmens weiter. Das Zahlungsgateway sendet dann eine Transaktionsanfrage an den Zahlungsabwickler, der mit der Händlerbank des Unternehmens verbunden ist.

• Abwicklung: Der Zahlungsabwickler nimmt die Anfrage entgegen und leitet sie an das Kartennetzwerk weiter (z. B. Visa, Mastercard). Das Kartennetzwerk leitet die Transaktion an die ausstellende Bank weiter (die Bank, die die Kundenkarte ausgegeben hat), um die Autorisierung der Transaktion anzufordern.

• Antwort auf die Autorisierung: Die ausstellende Bank erhält die Anfrage, prüft die Gültigkeit der Transaktion und bestätigt, ob die Kundin oder der Kunde über ausreichend Geldmittel oder Kredit verfügt. Anschließend sendet sie eine Genehmigungs- oder Ablehnungsantwort an den Zahlungsabwickler zurück.

• Mitteilung des Transaktionsstatus: Der Zahlungsabwickler leitet die Autorisierungsantwort an das Zahlungsgateway zurück. Im Falle einer Genehmigung führt das Unternehmen die Bestellung aus. Das Gateway weist die Website an, die Transaktion abzuschließen.

• Zahlungsabwicklung: Nach der Autorisierung überweist der Zahlungsabwickler den Betrag von der ausstellenden Bank auf das Händlerkonto – ein Vorgang, der als Abrechnung bezeichnet wird. Er erfolgt in der Regel nach einem bestimmten Zeitplan und nicht sofort bei jeder Transaktion.

Arten von Zahlungsgateways

Es gibt verschiedene Arten von Zahlungsgateways, die jeweils für unterschiedliche Geschäftsanforderungen geeignet sind. Zu diesen Arten gehören:

• Gehostete Gateways
  Diese Art von Gateways wird von Drittanbietern zur Verfügung gestellt. Wenn Kundinnen und Kunden eine Zahlung vornehmen, werden sie zur Plattform des Zahlungsdienstleisters weitergeleitet, wo sie ihre Zahlungsdaten eingeben und die Transaktion abschließen. Nachdem die Zahlung verarbeitet wurde, werden sie auf die Website des Unternehmens zurückgeleitet. Diese Gateways lassen sich in der Regel leicht integrieren und bieten hohe Sicherheit, da die Daten auf den Servern des Anbieters verarbeitet werden. Allerdings haben die Unternehmen weniger Kontrolle über die Kundenerfahrung, da der Zahlungsvorgang außerhalb des Unternehmens stattfindet.

• Selbst gehostete Gateways
  Bei diesen Gateways werden die Transaktionsdaten auf der eigenen Website des Unternehmens erfasst. Die Unternehmen haben die volle Kontrolle über den Bezahlvorgang und die Kundenerfahrung. Da Unternehmen diese Art von Gateway selbst hosten, sind sie auch verpflichtet, Zahlungsdaten sicher zu verarbeiten und Datenschutznormen wie den Payment Card Industry Data Security Standard (PCI DSS) einzuhalten. Unternehmen, die sich für diese Option entscheiden, legen in der Regel Wert auf eine vollständig maßgeschneiderte Zahlungserfahrung und sind in der Lage, die damit verbundenen Sicherheitsanforderungen zu erfüllen.

• API-gehostete Gateways
  Diese bieten einen einfachen Bezahlvorgang direkt auf der Website oder in der App des Unternehmens. Die Zahlungsdaten werden über eine Anwendungsprogrammierschnittstelle (Application Programming Interface, API) erfasst. Diese Option bietet eine reibungslose und ganzheitliche Kundenerfahrung, setzt aber voraus, dass das Unternehmen über eine sichere Umgebung für Karteninhaberdaten verfügt, die den Datenschutznormen entspricht.

• Integration in lokale Banken
  Diese Art von Zahlungsgateway stellt eine direkte Verbindung mit dem bankeigenen Zahlungssystem her. Diese Vorgehensweise kann vor allem für Unternehmen nützlich sein, die sich an Kundinnen und Kunden in einer bestimmten Region oder einem bestimmten Land wenden, wo die lokale Bank eine vertrauenswürdige und vertraute Einrichtung ist. Die Effektivität der Integration in lokale Banken hängt weitgehend von der Technologie der jeweiligen Bank und dem Grad der Unterstützung ab, den sie für Online-Transaktionen bieten kann.

Wie sich die verschiedenen Arten von Zahlungsgateways miteinander vergleichen lassen

Beurteilen Sie beim Vergleich verschiedener Arten von Zahlungsgateways, wie jedes einzelne in Bezug auf die wichtigsten Geschäftsanforderungen abschneidet. Wägen Sie dann alle Kompromisse ab und wählen Sie das Zahlungsgateway aus, das den betrieblichen Möglichkeiten Ihres Unternehmens, den finanziellen Aspekten und den Zielen für Ihre Kundinnen und Kunden entspricht. Im Folgenden finden Sie einen Überblick über die Leistungen der verschiedenen Arten von Zahlungsgateways in einigen Schlüsselbereichen:

Einfache Integration

• Gehostete Gateways: Diese bieten die einfachste Form der Integration. Unternehmen müssen in der Regel nur einen Link oder eine Schaltfläche auf ihrer Website einbetten, der bzw. die Kundinnen und Kunden zu dem Zahlungsdienstleister weiterleitet.

• Selbst gehostete Gateways: Diese Art von Gateways erfordert umfangreiche technische Kenntnisse für die Ersteinrichtung und Integration, da das Unternehmen die Zahlungsschnittstelle und die Datenerfassung verwalten muss.

• API-gehostete Gateways: Auch in diesem Fall ist technisches Know-how für die Integration erforderlich, insbesondere für API-Aufrufe und die Bearbeitung von Antworten innerhalb der eigenen Anwendung des Unternehmens.

• Integration in lokale Banken: Die Leichtigkeit der Integration kann bei dieser Art stark variieren und hängt oft von der technologischen Infrastruktur der Bank ab. Einige Banken bieten Plug-and-Play-Module an, während andere einen höheren Aufwand erfordern.

Preise und Gebühren

• Gehostete Gateways: Diese berechnen in der Regel pro Transaktion, oft ohne Einrichtungsgebühr, was sie für kleinere Unternehmen oder solche mit sporadischen Verkäufen kostengünstig macht.

• Selbst gehostete Gateways: Diese Art von Gateways verursacht u. U. höhere Kosten für die Ersteinrichtung, einschließlich des Kaufs von Software, sowie laufende Kosten für die Einhaltung von Vorschriften und Sicherheitsupdates.

• API-gehostete Gateways: Die Preismodelle für diese Gateways können von Gebühren pro Transaktion bis hin zu monatlichen Gebühren reichen, wobei einige Gateways gestaffelte Preise auf Grundlage des Transaktionsvolumens anbieten.

• Integration in lokale Banken: Die Kosten für diese Art von Gateways können Einrichtungsgebühren, monatliche Servicegebühren und Transaktionsgebühren umfassen. Die Gebühren können je nach Unternehmensgröße und Transaktionsvolumen verhandelt werden, aber das hängt von den Richtlinien der einzelnen Banken ab.

Transaktionsgeschwindigkeit

• Gehostete Gateways: Diese Gateways verursachen langsamere Transaktionszeiten, da die Kundinnen und Kunden auf eine externe Website weitergeleitet werden.

• Selbst gehostete Gateways: Die Geschwindigkeit dieser Art hängt stark vom Server und der Infrastruktur des Unternehmens ab. Diese können aber für eine schnellere Verarbeitung optimiert werden.

• API-gehostete Gateways: Diese ermöglichen in der Regel eine schnelle Verarbeitung, da die Zahlungen über die Website oder App des Unternehmens abgewickelt werden und somit Transaktionen in Echtzeit möglich sind.

• Integration in lokale Banken: Die Geschwindigkeit dieser Variante hängt von den Bearbeitungszeiten der Bank ab. Diese Zeiten sind u. U. länger als bei anderen Gateways, die eigens für eine schnelle Transaktionsverarbeitung optimiert sind.

Sicherheit

• Gehostete Gateways: Diese Gateways bieten in der Regel hohe Sicherheit und Compliance durch die sicheren Server des Anbieters und nehmen dem Unternehmen einen großen Teil der Sicherheitslast ab.

• Selbst gehostete Gateways: Bei dieser Art von Gateways liegt die Verantwortung für die Aufrechterhaltung einer sicheren und gesetzeskonformen Umgebung vollständig beim Unternehmen. Investitionen in Sicherheitsmaßnahmen sind deshalb unerlässlich.

• API-gehostete Gateways: Hier liegt die Verantwortung für die Sicherheit bei beiden Seiten. Die Unternehmen müssen die Transaktionsdaten auf ihrer Seite sichern, während das Gateway über seine API sichere Endpunkte bereitstellt.

• Integration in lokale Banken: Wie bei gehosteten Gateways wird dem Unternehmen ein großer Teil der Verantwortung abgenommen, da der lokale Bankpartner für zuverlässige Sicherheit sorgt.

Kundenerfahrung

• Gehostete Gateways: Die bei dieser Art von Gateway erforderliche Weiterleitung kann die Einkaufserfahrung stören und sich u. U. auf die Konversionsraten auswirken. Gehostete Gateways bieten jedoch oft einen vertrauten Bezahlvorgang, auf den sich Kundinnen und Kunden verlassen.

• Selbst gehostete Gateways: Dieses Gateway ermöglicht einen vollständig angepassten und optimierten Bezahlvorgang, wobei Kundinnen und Kunden während der gesamten Transaktion auf der Website des Unternehmens bleiben.

• API-gehostete Gateways: Mit der Möglichkeit, das Erscheinungsbild an das Branding des Unternehmens anzupassen, bieten diese Gateways eine reibungslose und eingebundene Zahlungserfahrung.

• Integration in lokale Banken: Kundinnen und Kunden finden diese Art von Gateway wegen des Rufs der Bank möglicherweise besonders vertrauenswürdig, aber sie ist im Vergleich zu anderen Arten von Gateways u. U. weniger anpassbar.

So wählen Sie das richtige Zahlungsgateway für Ihr Unternehmen

Wie jeder andere Aspekt Ihrer Zahlungsinfrastruktur erfordert auch die Wahl des richtigen Zahlungsgateways für Ihr Unternehmen eine Analyse Ihrer spezifischen Bedürfnisse, Ihrer betrieblichen Möglichkeiten und der Erwartungen Ihrer Kundinnen und Kunden. Im Folgenden erfahren Sie, wie Sie eine fundierte Entscheidung treffen können:

Ihr Geschäftsmodell und Ihr Geschäftsvolumen bewerten

• Start-up oder Kleinunternehmen: Wenn Sie gerade erst mit Ihrer Geschäftstätigkeit beginnen oder nur ein geringes Transaktionsvolumen haben, ist ein gehostetes Gateway vielleicht am praktischsten. Es lässt sich in der Regel schnell einrichten und erfordert weniger Wartung, sodass Sie sich auf das Wachstum Ihres Unternehmens konzentrieren können.

• Wachsendes Unternehmen mit zunehmenden Transaktionen: Sobald Ihr Transaktionsvolumen zunimmt, empfiehlt sich ein API-gehostetes Gateway. Dieses Gateway kann eine bessere Kundenerfahrung und potenziell niedrigere Kosten pro Transaktion bieten.

• Großes oder etabliertes Unternehmen: Für Unternehmen mit einem hohen Transaktionsvolumen und dem Bedarf an einer individuellen Zahlungserfahrung ist ein selbst gehostetes Gateway oft die beste Lösung. Es bietet Kontrolle und kann für Ihre speziellen Anforderungen optimiert werden.

Technische Möglichkeiten einschätzen

• Begrenzte technische Ressourcen: Wenn Sie mit einem kleinen Team arbeiten, sollten Sie sich für ein gehostetes Gateway entscheiden, das den Großteil der technischen Komplexität für Sie übernimmt.

• Technikteam vorhanden: Wenn Sie über ein eigenes Technikteam verfügen, kann ein API-gehostetes oder selbstgehostetes Gateway intern verwaltet werden, was eine größere Kontrolle über den Transaktionsprozess ermöglicht.

Gesamtbetriebskosten bewerten

• Gebühren analysieren: Schauen Sie über die Transaktionsgebühren hinaus. Denken Sie auch an die Einrichtungsgebühren, die monatlichen Gebühren, die Kosten für die Einhaltung von Vorschriften und alle zusätzlichen Gebühren für Rückbuchungen oder internationale Zahlungen.

• Langfristige Kosten berücksichtigen: Ein Gateway ohne Einrichtungsgebühr, aber mit höheren Transaktionskosten, könnte sich im Laufe der Zeit als teurer erweisen, insbesondere wenn Ihr Umsatzvolumen steigt.

Sicherheit und Compliance priorisieren

• Datenschutznormen: Das Gateway muss die für den Schutz der Kundendaten erforderlichen Sicherheitsstandards erfüllen, z. B. PCI DSS.

• Sicherheitsinfrastruktur: Wenn Ihnen die Infrastruktur für die sichere Verarbeitung von Zahlungsdaten fehlt, ist ein gehostetes oder API-gehostetes Gateway, das starke Sicherheitsfunktionen bietet, die bessere Wahl.

Integration in Ihre Zahlungsumgebung berücksichtigen

• Kompatibilität mit aktuellen Systemen: Ihr Gateway sollte sich gut in Ihre aktuelle Website, Buchhaltungssoftware und andere Systeme integrieren lassen.

• Unterstützung für die erforderlichen Zahlungsmethoden: Das Gateway muss alle von Ihren Kundinnen und Kunden bevorzugten Zahlungsmethoden unterstützen, einschließlich Kreditkarten, Digital Wallets und alternative Zahlungsmethoden.

Schwerpunkt auf Kundenerfahrung legen

• Einfacher Bezahlvorgang: Ein Zahlungsgateway sollte einen reibungslosen Bezahlvorgang ermöglichen, um die Konversionsraten zu maximieren.

• Anpassungsfähigkeit: Ein API-gehostetes oder selbst gehostetes Gateway ermöglicht in der Regel eine bessere Anpassung an Ihre Marke und die Gestaltung einer nutzerfreundlichen Oberfläche.

Fähigkeiten für den globalen und lokalen Einsatz berücksichtigen

• Währungs- und Sprachunterstützung: Wenn Sie internationale Märkte bedienen, suchen Sie nach einem Gateway, das mehrere Währungen und Sprachen unterstützt.

• Integration in lokale Banken: Für Unternehmen, die sich auf einen bestimmten Markt konzentrieren, kann die Integration in eine lokale Bank Vorteile in Bezug auf das Kundenvertrauen und ggf. niedrigere Gebühren haben.

Berücksichtigen Sie diese Faktoren, um ein Zahlungsgateway auszuwählen, das zu Ihren Geschäftszielen passt, die benötigten Funktionen aufweist und Ihren Kundinnen und Kunden eine positive Erfahrung bietet. Beachten Sie auch, dass diese Entscheidung nicht für die Ewigkeit gilt: Wenn sich Ihr Unternehmen weiterentwickelt, kann sich Ihre Wahl der Zahlungsabwicklungslösungen ändern.

So kann Stripe Sie unterstützen

Die Zahlungsgateway-Lösung von Stripe bietet erstklassige Sicherheitsfunktionen, anpassungsfähige Integrationsoptionen und eine nutzerfreundliche Erfahrung, die auf die speziellen Bedürfnisse von Unternehmen sowie Kundinnen und Kunden zugeschnitten ist. Im Folgenden finden Sie einige der wichtigsten Funktionen, die das Zahlungsgateway von Stripe zu einer so überzeugenden Option für Unternehmen machen:

Sicherheit

• Verschlüsselung
  Stripe setzt sowohl symmetrische als auch asymmetrische Verschlüsselung ein und verwendet branchenübliche Protokolle wie SSL und Transport Layer Security (TLS), um eine sichere Datenübertragung zwischen den Kundenbrowsern, den Unternehmenswebsites und den Zahlungsplattformen zu gewährleisten. Diese zuverlässige Verschlüsselung schützt vertrauliche Kundendaten und Finanztransaktionen vor unbefugtem Zugriff, Verfälschung und Diebstahl.

• Tokenisierung
  Das Tokenisierungsverfahren von Stripe ersetzt vertrauliche Zahlungsinformationen durch einmalige Token, die im Falle eines Angriffs wertlos sind. Dadurch wird das Risiko eines unbefugten Zugriffs und von Datenschutzverletzungen erheblich reduziert.

• Authentifizierung
  Stripe setzt verschiedene Authentifizierungsmethoden ein, darunter Ein-Faktor-, Zwei-Faktor- und Multi-Faktor-Authentifizierung, die einen zusätzlichen Schutz vor nicht autorisierten Transaktionen bieten.

• Betrugserkennung und Betrugsprävention
  Moderne Technologien wie Algorithmen für maschinelles Lernen, Verhaltensanalyse und Risikobewertung helfen dabei, betrügerische Transaktionen zu erkennen und zu verhindern.

• PCI-DSS-Compliance
  Die Einhaltung des PCI DSS gewährleistet eine sichere Umgebung für die Verarbeitung, Speicherung und Übermittlung von Kreditkartendaten​.

• Erreichbarkeit und Zuverlässigkeit
  Die hohe Erreichbarkeit und Zuverlässigkeit des Zahlungsgateways sind wichtig für die unterbrechungsfreie Verarbeitung von Transaktionen. Dank regelmäßiger Überwachung, Redundanzmaßnahmen und einer zuverlässigen Infrastruktur sind die Ausfallzeiten minimal​.

Integration

• Flexibilität bei der Integration
  Stripe bietet mehrere Möglichkeiten der Integration, um den unterschiedlichen Geschäftsanforderungen gerecht zu werden. Dazu gehören No-Code-Versionen mit dem Stripe-Dashboard und Low-Code-Angebote für Unternehmen, die mehr Kontrolle über Zahlungen wünschen.

• Checkout und Payment Element
  Stripe Checkout bietet ein einbettbares Zahlungsformular oder eine Weiterleitung zu einer von Stripe gehosteten Seite für den Bezahlvorgang. Payment Element von Stripe ist eine UI-Komponente zum Einbetten in Websites oder Anwendungen, die über die API oder das Dashboard konfiguriert werden kann.

• Dynamische Anzeige von Zahlungsmethoden
  Stripe zeigt Kundinnen und Kunden automatisch die passenden Zahlungsmethoden auf Grundlage von Währung, Standort und transaktionsspezifischen Faktoren an. Diese Darstellung verbessert die Kundenerfahrung und die Konversionsraten.

Nutzerfreundlichkeit

• Nutzerorientiertes Design
  Das Zahlungsgateway wurde unter dem Gesichtspunkt der Nutzerfreundlichkeit entwickelt und bietet eine einfache, intuitive Schnittstelle für Unternehmen sowie Kundinnen und Kunden.

• Anpassbare Integration
  Unternehmen können die Integration des Gateways je nach ihren spezifischen Anforderungen und technischen Möglichkeiten individuell gestalten.

• Umfassender Support
  Stripe bietet eine ausführliche Dokumentation und Unterstützung, um Unternehmen bei der Einrichtung ihres Zahlungsgateways und der effizienten Lösung von Problemen zu helfen.

Erfahren Sie mehr über die Zahlungsplattform von Stripe.