Zahlungsanbieter-Integration für Ihren Onlineshop oder Ihre App: Stripe, PayPal, Redsys und Bizum

Wir verbinden die Zahlung mit dem Rest Ihres Geschäfts: Eine Bestellung gilt als bezahlt, wenn die Bank sie bestätigt, Erstattungen laufen aus Ihrer Bestellverwaltung und jede Zahlung stimmt mit dem überein, was auf Ihrem Konto ankommt. In PrestaShop, WooCommerce, Magento, Shopify oder einer Individualanwendung.

  • Redsys + Bizum Damit kassiert der Shop von EquiMercado
  • Stripe Spenden bei Ampans, Beiträge bei Asufin
  • ISO 27001 Und ENS: zertifiziert seit 2026
So verkauft der Shop: synchronisierter Katalog, Einkaufserlebnis, Zahlung, Bestellung ins ERP, Messung und Betrieb durch Ihr Team Jeder Verkauf schärft den Katalog 01 · Katalog Produkte undPreise synchron 02 · Erlebnis Suche, Produktseiteund Warenkorb 03 · Zahlung Gateways undBetrugsschutz 04 · Bestellung ERP, Bestand undLogistik 05 · Messung Conversion undMarge 06 · Betrieb Ihr Team verkauft,das System skaliert
  1. 01 · Katalog Produkte und Preise synchron
  2. 02 · Erlebnis Suche, Produktseite und Warenkorb
  3. 03 · Zahlung Gateways und Betrugsschutz
  4. 04 · Bestellung ERP, Bestand und Logistik
  5. 05 · Messung Conversion und Marge
  6. 06 · Betrieb Ihr Team verkauft, das System skaliert
  7. Jeder Verkauf schärft den Katalog
Scroll

Definition

Was ist ein Payment Gateway?

Ein Payment Gateway (Zahlungsschnittstelle) ist der Dienst, der Ihren Onlineshop oder Ihre Anwendung mit der Bank oder dem Zahlungsanbieter verbindet: Es erfasst die Zahlungsdaten des Kunden in einer sicheren Umgebung, holt die Autorisierung bei der kartenausgebenden Bank ein (mit 3-D Secure, wenn nötig) und meldet das Ergebnis an Ihr System, damit die Bestellung als bezahlt oder abgelehnt markiert wird.

In Spanien gibt es zwei Familien. Das virtuelle POS-Terminal der Bank, das bei den meisten spanischen Banken auf Redsys läuft und über das auch Bizum angenommen werden kann. Und Zahlungsanbieter wie Stripe oder PayPal, die Ihnen ein eigenes Konto mit mehreren Zahlungsarten geben und an Ihre Bank auszahlen. Für Shops mit Kunden in Deutschland sind Stripe und PayPal meist der direkte Weg; Redsys und Bizum kommen dazu, wenn Sie in Spanien verkaufen.

Zusammenfassung

Management Summary

Was Sie bekommen, wenn Sie uns die Zahlungsabwicklung übertragen.

Die Zahlung ist der Teil des Shops, der nicht ausfallen darf, und der Teil, den niemand bemerkt, bis er ausfällt: Zahlungen, die ohne klaren Grund abgelehnt werden, bezahlte Bestellungen, die nie als bezahlt erscheinen, Erstattungen, die jemand von Hand im Bank-Dashboard bucht, und Einnahmen, die am Monatsende nicht zum Kontostand passen.

Wir wählen mit Ihnen die passende Kombination (das POS-Terminal Ihrer Bank für Bizum und verhandelte Gebühren, Stripe oder PayPal für mehr Zahlungsarten, Abos oder internationalen Verkauf) und integrieren sie mit Bestellung, Erstattungen und Abgleich, nicht nur mit dem Bezahl-Button. Und wir testen die Fälle, die wirklich schiefgehen: den Kunden, der das Fenster mitten in der Zahlung schließt, die Benachrichtigung der Bank, die nie ankommt, den Doppelklick, der zweimal abbucht.

Bei der Sicherheit gilt ein einfaches Prinzip: Mit einer Weiterleitung auf die Zahlungsseite oder den gehosteten Zahlungsfeldern des Anbieters läuft die Kartennummer nie über Ihren Server, Sie speichern sie also nicht und können sie nicht verlieren. Die Schlüssel des Gateways liegen in einem verschlüsselten Tresor, nie im Code, mit denselben Kontrollen, für die wir nach ISO 27001 und dem spanischen Nationalen Sicherheitsschema (ENS) zertifiziert sind.

  • 0 Kartennummern auf Ihrem Server bei Weiterleitung oder Tokenisierung
  • PSD2 3-D Secure und starke Kundenauthentifizierung gelöst
  • 1 Zahlung = 1 Bestellung: Abgleich ohne Tabellen

Leistungsumfang

Was wir integrieren

Zahlungsarten und alles, was nach der Zahlung passiert.

  • Redsys, das virtuelle POS-Terminal Ihrer spanischen Bank: per Weiterleitung oder mit Zahlung auf Ihrer Seite, inklusive der signierten Benachrichtigung, die die Bestellung bestätigt
  • Bizum im Onlineshop, freigeschaltet über das virtuelle POS-Terminal Ihrer Bank
  • Stripe: Karten, Apple Pay, Google Pay und SEPA-Lastschrift, mit der Zahlungsseite von Stripe oder seinen Feldern in Ihrer Seite
  • PayPal als zusätzliche Zahlungsart, mit Erstattungen und Konflikten direkt in der Bestellung
  • Kauf auf Rechnung und Ratenzahlung mit dem Finanzierungsanbieter, der zu Ihrem durchschnittlichen Warenkorb passt
  • 3-D Secure 2 und SCA (PSD2): starke Authentifizierung ohne unnötige Reibung, mit den Ausnahmen, die Ihr Anbieter unterstützt
  • Abonnements und wiederkehrende Zahlungen: vom Anbieter gespeicherte Karte, Verlängerungen und erneute Versuche bei fehlgeschlagenen Zahlungen
  • Erstattungen und Abgleich: volle oder teilweise Erstattungen aus Ihrer Bestellverwaltung, jede Zahlung und Gebühr ihrer Bestellung zugeordnet
  • Zahlungen im Marktplatz: eine Zahlung, aufgeteilt auf mehrere Verkäufer, mit einbehaltener Plattformprovision

Warum

Die Bestellung bestätigt die Benachrichtigung der Bank, nicht die Rückkehr des Kunden

Der häufigste Fehler bei einer Zahlungsintegration und wie wir ihn vermeiden.

Viele Shops markieren eine Bestellung als bezahlt, sobald der Kunde vom Gateway auf die Dankeseite zurückkommt. Doch der Kunde kann das Fenster schließen, die Verbindung verlieren oder ohne Zahlung zurückkehren. Wir bestätigen die Bestellung mit der Server-zu-Server-Benachrichtigung des Gateways (der Benachrichtigung von Redsys oder dem Webhook von Stripe), prüfen ihre Signatur, bevor wir ihr glauben, und verarbeiten sie nur einmal, auch wenn sie doppelt ankommt. Kommt eine Benachrichtigung nie an, holt eine regelmäßige Abfrage beim Gateway den tatsächlichen Zahlungsstatus. So gibt es weder bezahlte Bestellungen ohne Bestätigung noch bestätigte Bestellungen ohne Zahlung.

zahlungsablauf.yaml
# Eine Kartenzahlung von Anfang bis Ende
bestellung: wartet auf Zahlung
gateway:
- Kunde zahlt auf der Seite der Bank oder von Stripe
- 3-D Secure, wenn die Bank es verlangt
server_benachrichtigung:
signatur: geprüft
doppelt: ignoriert
bestellung: bezahlt
abgleich: Zahlung, Gebühr und Auszahlung
  • Geprüft Signatur
  • Verhindert Doppelbuchung
  • Nicht auf Ihrem Server Kartendaten

Kernpunkte

Wo wir integrieren

Die Plattformen, mit denen wir täglich arbeiten, weil wir auch darauf entwickeln.

  1. 01

    PrestaShop und WooCommerce

    Redsys in PrestaShop oder WooCommerce, Stripe und PayPal über ihre Module, sauber konfiguriert und mit Testzahlungen geprüft. Deckt das Modul nicht ab, was Sie brauchen (Bizum, Teilerstattungen, Abgleich), erweitern wir es. Mehr unter PrestaShop-Entwicklung und WordPress-Entwicklung.

  2. 02

    Magento und Adobe Commerce

    Der Shop von EquiMercado kassiert mit Redsys und Bizum in beiden Shops, dem für Privatkunden und dem für Fachkunden, auf einer einzigen Magento-2-Installation. Mehr unter Magento-Entwicklung.

  3. 03

    Shopify

    Shopify Payments oder ein kompatibles externes Gateway. Redsys und Bizum sind nicht eingebaut und kommen über eine Zahlungs-App hinzu; wir sagen Ihnen, welche, und welche Zusatzgebühr Shopify in Ihrem Tarif für ein externes Gateway berechnet. Mehr unter Shopify-Entwicklung.

  4. 04

    Individualanwendungen

    Zahlungen in Ihrer eigenen Anwendung mit Laravel, Symfony oder Node.js. Auf der Plattform von Asufin, gebaut mit Laravel und Vue, zahlen Mitglieder ihre Beiträge mit Stripe in ihrem persönlichen Bereich. Mehr unter Laravel-Entwicklung.

  5. 05

    Spenden

    Einfache, barrierefreie Spendenformulare mit Einmal- oder Dauerspende. Im Portal von Ampans werden Spenden in einem barrierefreien Ablauf mit Stripe eingezogen, und die Online-Spenden stiegen mit der neuen Website um 200 %.

  6. 06

    Marktplätze und Plattformen

    Wenn Sie im Namen anderer kassieren: Registrierung und Prüfung der Verkäufer beim Anbieter, Aufteilung der Zahlung und Plattformprovision. Das bringt mehr rechtliche Pflichten mit sich als ein Shop; wir analysieren es mit Ihnen, bevor wir Code schreiben.

So arbeiten wir

So gehen wir vor

Von Ihrer heutigen Zahlungsabwicklung zu Zahlungen, die sich selbst abgleichen.

  1. 01

    Analyse der Zahlungen

    Welche Zahlungsarten Sie haben, welche Verträge (Bank-Terminal, Stripe, PayPal), welche Gebühren Sie zahlen, was heute schiefgeht und wie Zahlungen abgeglichen werden. Wir sagen Ihnen, welche Kombination zu Ihnen passt und warum.

  2. 02

    Verträge und Testumgebungen

    Wir begleiten Sie bei der Einrichtung des Terminals oder des Anbieterkontos und arbeiten in deren Testumgebungen. Schlüssel kommen in einen verschlüsselten Tresor, nie in eine E-Mail oder in den Code.

  3. 03

    Integration

    Zahlung, signierte Benachrichtigung, Bestellstatus, Erstattungen, Abonnements bei Bedarf und Daten für den Abgleich, auf Ihrer Plattform.

  4. 04

    Tests dessen, was schiefgeht

    Angenommene und abgelehnte Zahlungen, 3-D Secure, mitten in der Zahlung geschlossenes Fenster, doppelte oder verlorene Benachrichtigungen, Teilerstattungen. Alles in der Testumgebung, bevor wir die Produktion anfassen.

  5. 05

    Go-live und Überwachung

    Livegang mit einer ersten echten, von Anfang bis Ende geprüften Zahlung und Überwachung des Checkouts. Mit Website-Wartung läuft die Überwachung jeden Monat weiter.

Für wen

Passt das zu Ihnen?

Dieser Service passt, wenn zuverlässiges Kassieren Teil Ihres Geschäfts ist und nicht nur ein weiterer Button.

Für wen

  • Onlineshops, die Stripe, PayPal, Redsys oder Bizum hinzufügen oder das Gateway wechseln wollen, ohne Umsatz zu verlieren.
  • Unternehmen mit bezahlten Bestellungen, die nie als bezahlt erscheinen, oder mit Erstattungen und Abgleich von Hand.
  • Unternehmen mit Abos, Mitgliedsbeiträgen oder wiederkehrenden Zahlungen: Vereine, Verbände, Software, Abo-Boxen.
  • Stiftungen und gemeinnützige Organisationen, die online Spenden erhalten.
  • Plattformen, die im Namen Dritter kassieren und die Zahlung aufteilen müssen.

Für wen nicht

  • Wer nur das offizielle Modul in einem Standardshop aktivieren muss: Der Support Ihrer Bank oder Ihres Anbieters kann genügen.
  • Wer Kartennummern auf dem eigenen Server speichern lassen will: Davon raten wir ab, und das bauen wir nicht.
  • Die Verhandlung der Gebühren mit Ihrer Bank: Das übernehmen Sie; wir sagen Ihnen, was Sie vergleichen sollten.

Lieferumfang

Was enthalten ist und was nicht

Damit Sie wissen, was Sie bekommen.

Enthalten

  • Empfehlung von Gateways und Zahlungsarten für Ihr Geschäft
  • Zahlungsintegration mit Bestätigung über signierte Benachrichtigung
  • 3-D Secure und starke Kundenauthentifizierung (PSD2) konfiguriert
  • Erstattungen aus Ihrer Bestellverwaltung und Daten für den Abgleich
  • Tests für angenommene, abgelehnte, abgebrochene und doppelte Zahlungen
  • Dokumentation der Integration und des Ablageorts jedes Schlüssels

Nicht enthalten

  • Gebühren der Bank oder des Zahlungsanbieters (Teil Ihres Vertrags mit ihnen)
  • Die PCI-DSS-Validierung Ihres Unternehmens (übernimmt Ihre Bank oder Ihr Anbieter)

Der Beweis

Zahlungen, die bereits funktionieren

Der Magento-Shop von EquiMercado, dem Fair-Trade-Projekt der Fundación Adsis, kassiert mit Redsys und Bizum im Shop für Privatkunden und im geschlossenen Shop für Fachkunden, die sich eine Bestellverwaltung teilen. Im Portal der Fundació Ampans ist das Spendensystem barrierefrei und vereinfacht, mit Stripe, und die Online-Spenden stiegen um 200 %. In der Laravel- und Vue-Anwendung von Asufin, dem spanischen Verband der Finanzkunden, zahlen Mitglieder ihre Beiträge mit Stripe in ihrem persönlichen Bereich, neben der elektronischen Signatur ihrer Dokumente.

  • 2009 Wir entwickeln Shops und Anwendungen seit
  • 2 Zahlungsarten bei EquiMercado (Redsys und Bizum)
  • +200 % Online-Spenden bei Ampans mit der neuen Website
  • 5,0 Bewertung auf Clutch

Für den CTO

Zusammenfassung für den CTO

Wie wir es technisch bauen.

Über den Zahlungsstatus entscheidet der Server: Die Benachrichtigung von Redsys wird über ihre HMAC-SHA256-Signatur und die Webhooks von Stripe über ihre Signatur geprüft, bevor sich etwas ändert. Jede Benachrichtigung wird idempotent verarbeitet (dieselbe Benachrichtigung zweimal ändert die Bestellung nicht zweimal), und ein geplanter Job fragt beim Gateway die Zahlungen ab, zu denen keine Benachrichtigung kam. Die Karte wird auf der Seite des Anbieters oder in seinen gehosteten Feldern erfasst, Ihre Anwendung sieht nur eine Kennung oder ein Token.

Der Abgleich stützt sich auf das, was jeder Anbieter zurückliefert: die Transaktionskennung von Redsys oder die Saldobewegungen und Auszahlungen von Stripe, verknüpft mit der Bestellnummer, um Zahlungen, Gebühren und Erstattungen abzugleichen oder an Ihr ERP zu exportieren. Die Schlüssel jeder Umgebung liegen in einem verschlüsselten Tresor, Test und Produktion getrennt.

Technologien

  • Redsys
  • Bizum
  • Stripe
  • PayPal
  • PrestaShop
  • WooCommerce
  • Magento 2
  • Shopify
  • Laravel
  • Symfony
  • Node.js
  • Webhooks
  • Bestellung bestätigt per Server-zu-Server-Benachrichtigung mit geprüfter Signatur
  • Idempotente Verarbeitung und geplante Abfrage unbenachrichtigter Zahlungen
  • Karte vom Anbieter erfasst: Ihr Server sieht nur ein Token
  • Zahlungen, Gebühren und Erstattungen mit der Bestellung verknüpft
  • Schlüssel im verschlüsselten Tresor, nach Umgebung getrennt

Risiken und wie wir sie abdecken

Die Risiken, die wir vermeiden

Was wir sehen, wenn ein Shop mit Zahlungsproblemen zu uns kommt.

  1. 01

    Bezahlte Bestellungen, die nie als bezahlt erscheinen

    Abhilfe

    Bestätigung per Server-Benachrichtigung statt über die Rückkehr des Kunden, plus regelmäßige Abfrage beim Gateway für Zahlungen ohne Benachrichtigung.

  2. 02

    Kunden, denen doppelt abgebucht wird

    Abhilfe

    Jeder Zahlungsversuch hat eine eindeutige Kennung, und Benachrichtigungen werden nur einmal verarbeitet, auch wenn sie mehrfach ankommen.

  3. 03

    Verlorene Verkäufe bei der 3-D-Secure-Authentifizierung

    Abhilfe

    3-D Secure 2 so konfiguriert, dass Zahlungen ohne Reibung authentifiziert werden, wenn die Bank es zulässt, und Auswertung abgelehnter Zahlungen, um zu sehen, wo sie scheitern.

  4. 04

    Geleakte oder verlorene Gateway-Schlüssel

    Abhilfe

    Schlüssel in einem verschlüsselten Tresor, nach Umgebung getrennt und mit persönlichem Zugang. Nie im Code, in einer E-Mail oder in einem geteilten Dokument.

Technologien

Gateways und Technologien

Die wir integrieren, und die Plattformen, auf denen wir sie integrieren.

  • Redsys
  • Bizum
  • Stripe
  • PayPal
  • Apple Pay
  • Google Pay
  • SEPA
  • 3-D Secure 2
  • PrestaShop
  • WooCommerce
  • Magento 2
  • Shopify
  • Laravel
  • Symfony
  • Node.js

Häufige Fragen

Häufige Fragen zur Zahlungsanbieter-Integration

Was man uns vor der Integration der Zahlungen am häufigsten fragt.

Welcher Zahlungsanbieter passt zu mir: Stripe, PayPal oder Redsys?

Das hängt davon ab, wo Sie verkaufen und wie Sie kassieren. Stripe bietet viele Zahlungsarten, Abos und internationalen Verkauf mit einer einzigen Integration. PayPal schafft Vertrauen bei Kunden, die ihre Karte nicht eingeben möchten. Redsys, das POS-Terminal spanischer Banken, hat oft verhandelbare Gebühren und ermöglicht Bizum, wenn Sie in Spanien verkaufen. Viele Shops kombinieren zwei davon, und wir helfen Ihnen, anhand Ihrer Daten zu entscheiden.

Wie wird Redsys in PrestaShop integriert?

Mit dem Redsys-Modul Ihrer Bank oder einem kostenpflichtigen Modul, konfiguriert mit den Daten Ihres virtuellen Terminals (Händlernummer, Terminal und Schlüssel) und zuerst in der Testumgebung von Redsys geprüft. Entscheidend ist, dass die Bestellung über die signierte Benachrichtigung der Bank bestätigt wird und Erstattungen und Bizum funktionieren; deckt das Modul das nicht ab, erweitern wir es.

Kann ein Onlineshop Bizum annehmen?

Ja, in Spanien. Bizum wird im virtuellen POS-Terminal Ihrer Bank (auf Redsys) freigeschaltet und erscheint als weitere Zahlungsart: Der Kunde bestätigt die Zahlung in seiner Banking-App. Die Freischaltung beantragen Sie bei Ihrer Bank; wir integrieren und testen sie in Ihrem Shop. EquiMercado zum Beispiel kassiert mit Redsys und Bizum.

Was kostet die Integration eines Zahlungsanbieters?

In einem neuen Shop ist die Zahlungsintegration Teil des Projekts: Ein Onlineshop beginnt bei 8.000 €. Für einen bestehenden Shop oder eine bestehende Anwendung erhalten Sie nach der Analyse ein Festpreisangebot, denn es hängt von der Plattform, den Zahlungsarten und davon ab, ob Abos, automatische Erstattungen oder ein Abgleich mit Ihrem ERP dazukommen. Transaktionsgebühren kommen hinzu, gemäß Ihrem Vertrag mit der Bank oder dem Anbieter.

Muss ich PCI DSS erfüllen, wenn ich Kartenzahlungen annehme?

Ja: Jedes Unternehmen, das Karten akzeptiert, unterliegt PCI DSS. Mit einer Weiterleitung oder den gehosteten Zahlungsfeldern des Anbieters erreicht die Kartennummer Ihren Server jedoch nie, und die Anforderungen schrumpfen deutlich, meist auf den kürzesten Selbstbewertungsfragebogen. Die Validierung übernimmt Ihre Bank oder Ihr Zahlungsanbieter. Wir bauen die Integration so, dass Sie in diesen Fall fallen.

Was ist 3-D Secure und was ändert sich durch PSD2?

3-D Secure ist die Prüfung der kartenausgebenden Bank bei einer Kartenzahlung (ein Code oder eine Bestätigung in ihrer App). Die europäische Richtlinie PSD2 verlangt für die meisten Onlinezahlungen eine starke Kundenauthentifizierung (SCA). Mit richtig konfiguriertem 3-D Secure 2 werden viele Zahlungen ohne Rückfrage beim Kunden authentifiziert, und die übrigen laufen, ohne den Checkout zu verlassen.

Können Sie Abonnements oder wiederkehrende Zahlungen einrichten?

Ja. Der Anbieter speichert die Karte sicher, Ihr System nur eine Referenz für spätere Abbuchungen. Wir setzen das mit Stripe um und, wo unterstützt, auch mit dem Terminal Ihrer Bank, inklusive Verlängerungen, Tarifwechseln und erneuten Versuchen bei fehlgeschlagenen Zahlungen.

Wie werden Zahlungen mit den Bankeingängen abgeglichen?

Indem jede Zahlung, jede Gebühr und jede Erstattung über die Daten des Gateways mit ihrer Bestellnummer verknüpft und mit den Auszahlungen des Anbieters oder den Gutschriften der Bank abgeglichen wird. So wissen Sie, aus welchen Bestellungen jeder Eingang besteht, und können ihn ohne Handarbeit an Ihr ERP oder Ihre Buchhaltung übergeben.

Kann ein Marktplatz eine Zahlung annehmen und auf Verkäufer aufteilen?

Ja, mit Anbietern, die dafür gebaut sind, etwa Stripe Connect: Der Anbieter prüft jeden Verkäufer, der Kunde zahlt einmal, und das Geld wird aufgeteilt, die Plattformprovision wird einbehalten. Das Projekt hat rechtliche und steuerliche Folgen, die man vor der Wahl des Anbieters prüfen sollte.

Können Sie den Zahlungsanbieter wechseln, ohne den Shop anzuhalten?

Ja. Wir richten das neue Gateway parallel ein, testen es in seiner Testumgebung und schalten es frei, wenn alles stimmt. Heikel sind laufende Abos: Je nach Anbieter lassen sich gespeicherte Karten migrieren, oder die Kunden müssen sie erneut eingeben. Das sagen wir Ihnen vor dem Start.

Nächster Schritt

Erzählen Sie uns, wie Sie heute kassieren, und wir sagen Ihnen, was sich ändern sollte

Ein 30-minütiger Videocall mit der Person, die die Integration baut. Wenn das offizielle Modul genügt, sagen wir es Ihnen.

  • Unverbindlich
  • Antwort in 24h
  • Individuelles Angebot
Letzte Aktualisierung: Oktober 2026

Sprechen wir.

Technische Erstberatung

KI, Sicherheit und Performance. Diagnose mit phasenweisem Vorschlag.

  • NDA verfügbar
  • Antwort <24h
  • Phasenweiser Vorschlag

Ihr erstes Meeting ist mit einem Solutions Architect, nicht mit einem Verkäufer.

Mit einem Architekten sprechen