Modul Kreditkarte¶
Mit dem Modul „Kreditkarte“ bieten Sie die Zahlungsart „Kreditkarte“ an, ohne einen Zahlungsanbieter dazwischenzuschalten. Der Kunde gibt seine Kartendaten im Checkout ein. Der Shop speichert sie verschlüsselt (AES-256) an der Bestellung, die Abrechnung übernehmen Sie selbst.
Kartendaten speichern
Wer Kreditkartendaten selbst speichert, muss die Sicherheitsvorgaben der Kartenanbieter (PCI DSS) einhalten. Klären Sie das vor dem Einsatz mit Ihrem Kreditkarten-Akzeptanzpartner. Geben Sie Kartendaten nicht per unverschlüsselter E-Mail weiter, auch nicht intern. Für die meisten Shops ist ein Zahlungsanbieter wie PayPal die bessere Wahl.
Einrichten¶
Öffnen Sie wpShopGermany → Konfiguration → Module und aktivieren Sie in der Gruppe „Zahlungsarten“ das Modul Kreditkarte.
| Einstellung | Beschreibung |
|---|---|
| Bezeichnung | Name der Zahlungsart im Frontend und in den E-Mails an den Kunden. Standard: „Kreditkarte“. |
| Aktiv | Nur wenn aktiv, steht die Zahlungsart bei neuen Bestellungen zur Auswahl. |
| Hinweistext | Wird dem Kunden bei der Auswahl der Zahlungsart als Erklärung angezeigt; darunter folgen die Eingabefelder. |
| Gebühr/Rabatt | Gebühr oder Rabatt für diese Zahlungsart, als Betrag oder in Prozent. |
| Mehrwertsteuersatz | Steuersatz für eine eventuelle Gebühr. |
| AES-256 Passwort | Schlüssel, mit dem die Kartendaten verschlüsselt werden. Bei der Installation wird ein zufälliger Schlüssel erzeugt. Ändern Sie ihn nicht mehr, sobald Bestellungen vorliegen, sonst lassen sich deren Kartendaten nicht mehr lesen. |
Verwendung im Shop¶
Wählt der Kunde im Bestellablauf „Kreditkarte“, erscheinen unter dem Hinweistext die Felder Typ der Kreditkarte (VISA oder MasterCard), Inhaber, Kartennummer, Prüfziffer und Gültigkeit.
Der Shop prüft beim Absenden, ob alle Felder ausgefüllt sind, die Kartennummer 16 Stellen hat, zum Kartentyp passt und die Prüfsumme stimmt, und ob die Prüfziffer dreistellig ist.
Bestellverwaltung und Export¶
In der Bestellansicht stehen unter der Zahlungsart Typ der Kreditkarte, Inhaber der Kreditkarte, Kreditkarten-Nummer, Prüfziffer und Gültig bis.
Löschen der Prüfziffer¶
Die Prüfziffer darf nach PCI DSS nur bis zur Freigabe der Zahlung gespeichert sein. Der Shop löscht sie deshalb:
- sobald die Bestellung einen anderen Status als „Eingegangen“, „Auftrag akzeptiert“ oder „Unvollständig“ bekommt, also etwa „Zahlung akzeptiert“, „Zahlung fehlgeschlagen“ oder „storniert“,
- spätestens 30 Tage nach der Bestellung, im täglichen Lauf des Shops.
Buchen Sie die Zahlung deshalb, bevor Sie den Status weitersetzen. In der Bestellansicht steht danach „gelöscht“ statt der Prüfziffer. Die übrigen Kartendaten bleiben erhalten. Bestellungen aus der Zeit vor dieser Regel erfasst der erste tägliche Lauf nach dem Update.
Mit dem Modul Exportprofile exportieren Sie die Kartendaten entschlüsselt als CSV-Datei (Felder „Kreditkartentyp“, „Kreditkarteninhaber“, „Kreditkartennummer“, „Kreditkarten-Gültigkeit-Monat“ und „Kreditkarten-Gültigkeit-Jahr“). Die Prüfziffer lässt sich nicht exportieren.
Hinweise¶
- Ist das Modul PayPal Plus aktiv, ist das Modul Kreditkarte in seiner Funktion eingeschränkt.