Zahlungsanbieter-Integration für Ihren Onlineshop oder Ihre App: Stripe, PayPal, Redsys und Bizum
Wir verbinden die Zahlung mit dem Rest Ihres Geschäfts: Eine Bestellung gilt als bezahlt, wenn die Bank sie bestätigt, Erstattungen laufen aus Ihrer Bestellverwaltung und jede Zahlung stimmt mit dem überein, was auf Ihrem Konto ankommt. In PrestaShop, WooCommerce, Magento, Shopify oder einer Individualanwendung.
- Redsys + Bizum Damit kassiert der Shop von EquiMercado
- Stripe Spenden bei Ampans, Beiträge bei Asufin
- ISO 27001 Und ENS: zertifiziert seit 2026
- 01 · Katalog Produkte und Preise synchron
- 02 · Erlebnis Suche, Produktseite und Warenkorb
- 03 · Zahlung Gateways und Betrugsschutz
- 04 · Bestellung ERP, Bestand und Logistik
- 05 · Messung Conversion und Marge
- 06 · Betrieb Ihr Team verkauft, das System skaliert
- Jeder Verkauf schärft den Katalog
Definition
Was ist ein Payment Gateway?
Ein Payment Gateway (Zahlungsschnittstelle) ist der Dienst, der Ihren Onlineshop oder Ihre Anwendung mit der Bank oder dem Zahlungsanbieter verbindet: Es erfasst die Zahlungsdaten des Kunden in einer sicheren Umgebung, holt die Autorisierung bei der kartenausgebenden Bank ein (mit 3-D Secure, wenn nötig) und meldet das Ergebnis an Ihr System, damit die Bestellung als bezahlt oder abgelehnt markiert wird.
Zusammenfassung
Management Summary
Was Sie bekommen, wenn Sie uns die Zahlungsabwicklung übertragen.
Die Zahlung ist der Teil des Shops, der nicht ausfallen darf, und der Teil, den niemand bemerkt, bis er ausfällt: Zahlungen, die ohne klaren Grund abgelehnt werden, bezahlte Bestellungen, die nie als bezahlt erscheinen, Erstattungen, die jemand von Hand im Bank-Dashboard bucht, und Einnahmen, die am Monatsende nicht zum Kontostand passen.
Wir wählen mit Ihnen die passende Kombination (das POS-Terminal Ihrer Bank für Bizum und verhandelte Gebühren, Stripe oder PayPal für mehr Zahlungsarten, Abos oder internationalen Verkauf) und integrieren sie mit Bestellung, Erstattungen und Abgleich, nicht nur mit dem Bezahl-Button. Und wir testen die Fälle, die wirklich schiefgehen: den Kunden, der das Fenster mitten in der Zahlung schließt, die Benachrichtigung der Bank, die nie ankommt, den Doppelklick, der zweimal abbucht.
Bei der Sicherheit gilt ein einfaches Prinzip: Mit einer Weiterleitung auf die Zahlungsseite oder den gehosteten Zahlungsfeldern des Anbieters läuft die Kartennummer nie über Ihren Server, Sie speichern sie also nicht und können sie nicht verlieren. Die Schlüssel des Gateways liegen in einem verschlüsselten Tresor, nie im Code, mit denselben Kontrollen, für die wir nach ISO 27001 und dem spanischen Nationalen Sicherheitsschema (ENS) zertifiziert sind.
- 0 Kartennummern auf Ihrem Server bei Weiterleitung oder Tokenisierung
- PSD2 3-D Secure und starke Kundenauthentifizierung gelöst
- 1 Zahlung = 1 Bestellung: Abgleich ohne Tabellen
Leistungsumfang
Was wir integrieren
Zahlungsarten und alles, was nach der Zahlung passiert.
- Redsys, das virtuelle POS-Terminal Ihrer spanischen Bank: per Weiterleitung oder mit Zahlung auf Ihrer Seite, inklusive der signierten Benachrichtigung, die die Bestellung bestätigt
- Bizum im Onlineshop, freigeschaltet über das virtuelle POS-Terminal Ihrer Bank
- Stripe: Karten, Apple Pay, Google Pay und SEPA-Lastschrift, mit der Zahlungsseite von Stripe oder seinen Feldern in Ihrer Seite
- PayPal als zusätzliche Zahlungsart, mit Erstattungen und Konflikten direkt in der Bestellung
- Kauf auf Rechnung und Ratenzahlung mit dem Finanzierungsanbieter, der zu Ihrem durchschnittlichen Warenkorb passt
- 3-D Secure 2 und SCA (PSD2): starke Authentifizierung ohne unnötige Reibung, mit den Ausnahmen, die Ihr Anbieter unterstützt
- Abonnements und wiederkehrende Zahlungen: vom Anbieter gespeicherte Karte, Verlängerungen und erneute Versuche bei fehlgeschlagenen Zahlungen
- Erstattungen und Abgleich: volle oder teilweise Erstattungen aus Ihrer Bestellverwaltung, jede Zahlung und Gebühr ihrer Bestellung zugeordnet
- Zahlungen im Marktplatz: eine Zahlung, aufgeteilt auf mehrere Verkäufer, mit einbehaltener Plattformprovision
Warum
Die Bestellung bestätigt die Benachrichtigung der Bank, nicht die Rückkehr des Kunden
Der häufigste Fehler bei einer Zahlungsintegration und wie wir ihn vermeiden.
Viele Shops markieren eine Bestellung als bezahlt, sobald der Kunde vom Gateway auf die Dankeseite zurückkommt. Doch der Kunde kann das Fenster schließen, die Verbindung verlieren oder ohne Zahlung zurückkehren. Wir bestätigen die Bestellung mit der Server-zu-Server-Benachrichtigung des Gateways (der Benachrichtigung von Redsys oder dem Webhook von Stripe), prüfen ihre Signatur, bevor wir ihr glauben, und verarbeiten sie nur einmal, auch wenn sie doppelt ankommt. Kommt eine Benachrichtigung nie an, holt eine regelmäßige Abfrage beim Gateway den tatsächlichen Zahlungsstatus. So gibt es weder bezahlte Bestellungen ohne Bestätigung noch bestätigte Bestellungen ohne Zahlung.
- Geprüft Signatur
- Verhindert Doppelbuchung
- Nicht auf Ihrem Server Kartendaten
Kernpunkte
Wo wir integrieren
Die Plattformen, mit denen wir täglich arbeiten, weil wir auch darauf entwickeln.
- 01
PrestaShop und WooCommerce
Redsys in PrestaShop oder WooCommerce, Stripe und PayPal über ihre Module, sauber konfiguriert und mit Testzahlungen geprüft. Deckt das Modul nicht ab, was Sie brauchen (Bizum, Teilerstattungen, Abgleich), erweitern wir es. Mehr unter PrestaShop-Entwicklung und WordPress-Entwicklung.
- 02
Magento und Adobe Commerce
Der Shop von EquiMercado kassiert mit Redsys und Bizum in beiden Shops, dem für Privatkunden und dem für Fachkunden, auf einer einzigen Magento-2-Installation. Mehr unter Magento-Entwicklung.
- 03
Shopify
Shopify Payments oder ein kompatibles externes Gateway. Redsys und Bizum sind nicht eingebaut und kommen über eine Zahlungs-App hinzu; wir sagen Ihnen, welche, und welche Zusatzgebühr Shopify in Ihrem Tarif für ein externes Gateway berechnet. Mehr unter Shopify-Entwicklung.
- 04
Individualanwendungen
Zahlungen in Ihrer eigenen Anwendung mit Laravel, Symfony oder Node.js. Auf der Plattform von Asufin, gebaut mit Laravel und Vue, zahlen Mitglieder ihre Beiträge mit Stripe in ihrem persönlichen Bereich. Mehr unter Laravel-Entwicklung.
- 05
Spenden
Einfache, barrierefreie Spendenformulare mit Einmal- oder Dauerspende. Im Portal von Ampans werden Spenden in einem barrierefreien Ablauf mit Stripe eingezogen, und die Online-Spenden stiegen mit der neuen Website um 200 %.
- 06
Marktplätze und Plattformen
Wenn Sie im Namen anderer kassieren: Registrierung und Prüfung der Verkäufer beim Anbieter, Aufteilung der Zahlung und Plattformprovision. Das bringt mehr rechtliche Pflichten mit sich als ein Shop; wir analysieren es mit Ihnen, bevor wir Code schreiben.
So arbeiten wir
So gehen wir vor
Von Ihrer heutigen Zahlungsabwicklung zu Zahlungen, die sich selbst abgleichen.
- 01
Analyse der Zahlungen
Welche Zahlungsarten Sie haben, welche Verträge (Bank-Terminal, Stripe, PayPal), welche Gebühren Sie zahlen, was heute schiefgeht und wie Zahlungen abgeglichen werden. Wir sagen Ihnen, welche Kombination zu Ihnen passt und warum.
- 02
Verträge und Testumgebungen
Wir begleiten Sie bei der Einrichtung des Terminals oder des Anbieterkontos und arbeiten in deren Testumgebungen. Schlüssel kommen in einen verschlüsselten Tresor, nie in eine E-Mail oder in den Code.
- 03
Integration
Zahlung, signierte Benachrichtigung, Bestellstatus, Erstattungen, Abonnements bei Bedarf und Daten für den Abgleich, auf Ihrer Plattform.
- 04
Tests dessen, was schiefgeht
Angenommene und abgelehnte Zahlungen, 3-D Secure, mitten in der Zahlung geschlossenes Fenster, doppelte oder verlorene Benachrichtigungen, Teilerstattungen. Alles in der Testumgebung, bevor wir die Produktion anfassen.
- 05
Go-live und Überwachung
Livegang mit einer ersten echten, von Anfang bis Ende geprüften Zahlung und Überwachung des Checkouts. Mit Website-Wartung läuft die Überwachung jeden Monat weiter.
Für wen
Passt das zu Ihnen?
Dieser Service passt, wenn zuverlässiges Kassieren Teil Ihres Geschäfts ist und nicht nur ein weiterer Button.
Für wen
- Onlineshops, die Stripe, PayPal, Redsys oder Bizum hinzufügen oder das Gateway wechseln wollen, ohne Umsatz zu verlieren.
- Unternehmen mit bezahlten Bestellungen, die nie als bezahlt erscheinen, oder mit Erstattungen und Abgleich von Hand.
- Unternehmen mit Abos, Mitgliedsbeiträgen oder wiederkehrenden Zahlungen: Vereine, Verbände, Software, Abo-Boxen.
- Stiftungen und gemeinnützige Organisationen, die online Spenden erhalten.
- Plattformen, die im Namen Dritter kassieren und die Zahlung aufteilen müssen.
Für wen nicht
- Wer nur das offizielle Modul in einem Standardshop aktivieren muss: Der Support Ihrer Bank oder Ihres Anbieters kann genügen.
- Wer Kartennummern auf dem eigenen Server speichern lassen will: Davon raten wir ab, und das bauen wir nicht.
- Die Verhandlung der Gebühren mit Ihrer Bank: Das übernehmen Sie; wir sagen Ihnen, was Sie vergleichen sollten.
Lieferumfang
Was enthalten ist und was nicht
Damit Sie wissen, was Sie bekommen.
Enthalten
- Empfehlung von Gateways und Zahlungsarten für Ihr Geschäft
- Zahlungsintegration mit Bestätigung über signierte Benachrichtigung
- 3-D Secure und starke Kundenauthentifizierung (PSD2) konfiguriert
- Erstattungen aus Ihrer Bestellverwaltung und Daten für den Abgleich
- Tests für angenommene, abgelehnte, abgebrochene und doppelte Zahlungen
- Dokumentation der Integration und des Ablageorts jedes Schlüssels
Nicht enthalten
- Gebühren der Bank oder des Zahlungsanbieters (Teil Ihres Vertrags mit ihnen)
- Die PCI-DSS-Validierung Ihres Unternehmens (übernimmt Ihre Bank oder Ihr Anbieter)
Der Beweis
Zahlungen, die bereits funktionieren
Der Magento-Shop von EquiMercado, dem Fair-Trade-Projekt der Fundación Adsis, kassiert mit Redsys und Bizum im Shop für Privatkunden und im geschlossenen Shop für Fachkunden, die sich eine Bestellverwaltung teilen. Im Portal der Fundació Ampans ist das Spendensystem barrierefrei und vereinfacht, mit Stripe, und die Online-Spenden stiegen um 200 %. In der Laravel- und Vue-Anwendung von Asufin, dem spanischen Verband der Finanzkunden, zahlen Mitglieder ihre Beiträge mit Stripe in ihrem persönlichen Bereich, neben der elektronischen Signatur ihrer Dokumente.
- 2009 Wir entwickeln Shops und Anwendungen seit
- 2 Zahlungsarten bei EquiMercado (Redsys und Bizum)
- +200 % Online-Spenden bei Ampans mit der neuen Website
- 5,0 Bewertung auf Clutch
Für den CTO
Zusammenfassung für den CTO
Wie wir es technisch bauen.
Über den Zahlungsstatus entscheidet der Server: Die Benachrichtigung von Redsys wird über ihre HMAC-SHA256-Signatur und die Webhooks von Stripe über ihre Signatur geprüft, bevor sich etwas ändert. Jede Benachrichtigung wird idempotent verarbeitet (dieselbe Benachrichtigung zweimal ändert die Bestellung nicht zweimal), und ein geplanter Job fragt beim Gateway die Zahlungen ab, zu denen keine Benachrichtigung kam. Die Karte wird auf der Seite des Anbieters oder in seinen gehosteten Feldern erfasst, Ihre Anwendung sieht nur eine Kennung oder ein Token.
Der Abgleich stützt sich auf das, was jeder Anbieter zurückliefert: die Transaktionskennung von Redsys oder die Saldobewegungen und Auszahlungen von Stripe, verknüpft mit der Bestellnummer, um Zahlungen, Gebühren und Erstattungen abzugleichen oder an Ihr ERP zu exportieren. Die Schlüssel jeder Umgebung liegen in einem verschlüsselten Tresor, Test und Produktion getrennt.
Technologien
- Redsys
- Bizum
- Stripe
- PayPal
- PrestaShop
- WooCommerce
- Magento 2
- Shopify
- Laravel
- Symfony
- Node.js
- Webhooks
- Bestellung bestätigt per Server-zu-Server-Benachrichtigung mit geprüfter Signatur
- Idempotente Verarbeitung und geplante Abfrage unbenachrichtigter Zahlungen
- Karte vom Anbieter erfasst: Ihr Server sieht nur ein Token
- Zahlungen, Gebühren und Erstattungen mit der Bestellung verknüpft
- Schlüssel im verschlüsselten Tresor, nach Umgebung getrennt
Risiken und wie wir sie abdecken
Die Risiken, die wir vermeiden
Was wir sehen, wenn ein Shop mit Zahlungsproblemen zu uns kommt.
- 01
Bezahlte Bestellungen, die nie als bezahlt erscheinen
AbhilfeBestätigung per Server-Benachrichtigung statt über die Rückkehr des Kunden, plus regelmäßige Abfrage beim Gateway für Zahlungen ohne Benachrichtigung.
- 02
Kunden, denen doppelt abgebucht wird
AbhilfeJeder Zahlungsversuch hat eine eindeutige Kennung, und Benachrichtigungen werden nur einmal verarbeitet, auch wenn sie mehrfach ankommen.
- 03
Verlorene Verkäufe bei der 3-D-Secure-Authentifizierung
Abhilfe3-D Secure 2 so konfiguriert, dass Zahlungen ohne Reibung authentifiziert werden, wenn die Bank es zulässt, und Auswertung abgelehnter Zahlungen, um zu sehen, wo sie scheitern.
- 04
Geleakte oder verlorene Gateway-Schlüssel
AbhilfeSchlüssel in einem verschlüsselten Tresor, nach Umgebung getrennt und mit persönlichem Zugang. Nie im Code, in einer E-Mail oder in einem geteilten Dokument.
Technologien
Gateways und Technologien
Die wir integrieren, und die Plattformen, auf denen wir sie integrieren.
- Redsys
- Bizum
- Stripe
- PayPal
- Apple Pay
- Google Pay
- SEPA
- 3-D Secure 2
- PrestaShop
- WooCommerce
- Magento 2
- Shopify
- Laravel
- Symfony
- Node.js
Häufige Fragen
Häufige Fragen zur Zahlungsanbieter-Integration
Was man uns vor der Integration der Zahlungen am häufigsten fragt.
Welcher Zahlungsanbieter passt zu mir: Stripe, PayPal oder Redsys?
Das hängt davon ab, wo Sie verkaufen und wie Sie kassieren. Stripe bietet viele Zahlungsarten, Abos und internationalen Verkauf mit einer einzigen Integration. PayPal schafft Vertrauen bei Kunden, die ihre Karte nicht eingeben möchten. Redsys, das POS-Terminal spanischer Banken, hat oft verhandelbare Gebühren und ermöglicht Bizum, wenn Sie in Spanien verkaufen. Viele Shops kombinieren zwei davon, und wir helfen Ihnen, anhand Ihrer Daten zu entscheiden.
Wie wird Redsys in PrestaShop integriert?
Mit dem Redsys-Modul Ihrer Bank oder einem kostenpflichtigen Modul, konfiguriert mit den Daten Ihres virtuellen Terminals (Händlernummer, Terminal und Schlüssel) und zuerst in der Testumgebung von Redsys geprüft. Entscheidend ist, dass die Bestellung über die signierte Benachrichtigung der Bank bestätigt wird und Erstattungen und Bizum funktionieren; deckt das Modul das nicht ab, erweitern wir es.
Kann ein Onlineshop Bizum annehmen?
Ja, in Spanien. Bizum wird im virtuellen POS-Terminal Ihrer Bank (auf Redsys) freigeschaltet und erscheint als weitere Zahlungsart: Der Kunde bestätigt die Zahlung in seiner Banking-App. Die Freischaltung beantragen Sie bei Ihrer Bank; wir integrieren und testen sie in Ihrem Shop. EquiMercado zum Beispiel kassiert mit Redsys und Bizum.
Was kostet die Integration eines Zahlungsanbieters?
In einem neuen Shop ist die Zahlungsintegration Teil des Projekts: Ein Onlineshop beginnt bei 8.000 €. Für einen bestehenden Shop oder eine bestehende Anwendung erhalten Sie nach der Analyse ein Festpreisangebot, denn es hängt von der Plattform, den Zahlungsarten und davon ab, ob Abos, automatische Erstattungen oder ein Abgleich mit Ihrem ERP dazukommen. Transaktionsgebühren kommen hinzu, gemäß Ihrem Vertrag mit der Bank oder dem Anbieter.
Muss ich PCI DSS erfüllen, wenn ich Kartenzahlungen annehme?
Ja: Jedes Unternehmen, das Karten akzeptiert, unterliegt PCI DSS. Mit einer Weiterleitung oder den gehosteten Zahlungsfeldern des Anbieters erreicht die Kartennummer Ihren Server jedoch nie, und die Anforderungen schrumpfen deutlich, meist auf den kürzesten Selbstbewertungsfragebogen. Die Validierung übernimmt Ihre Bank oder Ihr Zahlungsanbieter. Wir bauen die Integration so, dass Sie in diesen Fall fallen.
Was ist 3-D Secure und was ändert sich durch PSD2?
3-D Secure ist die Prüfung der kartenausgebenden Bank bei einer Kartenzahlung (ein Code oder eine Bestätigung in ihrer App). Die europäische Richtlinie PSD2 verlangt für die meisten Onlinezahlungen eine starke Kundenauthentifizierung (SCA). Mit richtig konfiguriertem 3-D Secure 2 werden viele Zahlungen ohne Rückfrage beim Kunden authentifiziert, und die übrigen laufen, ohne den Checkout zu verlassen.
Können Sie Abonnements oder wiederkehrende Zahlungen einrichten?
Ja. Der Anbieter speichert die Karte sicher, Ihr System nur eine Referenz für spätere Abbuchungen. Wir setzen das mit Stripe um und, wo unterstützt, auch mit dem Terminal Ihrer Bank, inklusive Verlängerungen, Tarifwechseln und erneuten Versuchen bei fehlgeschlagenen Zahlungen.
Wie werden Zahlungen mit den Bankeingängen abgeglichen?
Indem jede Zahlung, jede Gebühr und jede Erstattung über die Daten des Gateways mit ihrer Bestellnummer verknüpft und mit den Auszahlungen des Anbieters oder den Gutschriften der Bank abgeglichen wird. So wissen Sie, aus welchen Bestellungen jeder Eingang besteht, und können ihn ohne Handarbeit an Ihr ERP oder Ihre Buchhaltung übergeben.
Kann ein Marktplatz eine Zahlung annehmen und auf Verkäufer aufteilen?
Ja, mit Anbietern, die dafür gebaut sind, etwa Stripe Connect: Der Anbieter prüft jeden Verkäufer, der Kunde zahlt einmal, und das Geld wird aufgeteilt, die Plattformprovision wird einbehalten. Das Projekt hat rechtliche und steuerliche Folgen, die man vor der Wahl des Anbieters prüfen sollte.
Können Sie den Zahlungsanbieter wechseln, ohne den Shop anzuhalten?
Ja. Wir richten das neue Gateway parallel ein, testen es in seiner Testumgebung und schalten es frei, wenn alles stimmt. Heikel sind laufende Abos: Je nach Anbieter lassen sich gespeicherte Karten migrieren, oder die Kunden müssen sie erneut eingeben. Das sagen wir Ihnen vor dem Start.
Nächster Schritt
Erzählen Sie uns, wie Sie heute kassieren, und wir sagen Ihnen, was sich ändern sollte
Ein 30-minütiger Videocall mit der Person, die die Integration baut. Wenn das offizielle Modul genügt, sagen wir es Ihnen.
- Unverbindlich
- Antwort in 24h
- Individuelles Angebot
Referenzen
Projekte, in denen wir das umsetzen
EquiMercado (Fundación Adsis)
Fundació Ampans
Asufin
Sprechen wir.
Technische Erstberatung
KI, Sicherheit und Performance. Diagnose mit phasenweisem Vorschlag.
- NDA verfügbar
- Antwort <24h
- Phasenweiser Vorschlag
Ihr erstes Meeting ist mit einem Solutions Architect, nicht mit einem Verkäufer.
Mit einem Architekten sprechen