Die Einhaltung des PCI-Standards (Payment Card Industry) ist für jede Website wichtig, die Online-Zahlungen ermöglicht, da sie die Sicherheit der Kreditkartentransaktionen Ihrer Kunden gewährleistet. Daher ist es gut zu wissen, dass MemberPress standardmäßig PCI-konform ist und dass alle Käufe, die über die integrierten Zahlungsoptionen von MemberPress getätigt werden, sicher sind.
Dieses Dokument gibt Ihnen einen Überblick darüber, wie Ihre Einkäufe auf Ihrer Website verarbeitet werden.
Wie werden die Kreditkartendaten bei MemberPreess behandelt?
Wichtig ist hier zu erwähnen, dass MemberPress die Gebühren nicht direkt abrechnet. Alle Ihre Zahlungen werden über Drittanbieter-Zahlungsdienste wie Stripe, PayPal und Authorize.net abgewickelt.
Wenn Ihre Benutzer ihre Daten in das Registrierungsformular eingeben, lädt MemberPress das Zahlungsformular direkt vom ausgewählten Zahlungsgateway über eine gesicherte, verschlüsselte Verbindung. Dies ist die Verbindung, die Sie mit Ihrem Zahlungs-Gateway über die MemberPress-Einstellungen festgelegt haben (Dashboard > MemberPress > Einstellungen > Zahlungen).
Die Verbindung und das Zahlungsformular ermöglichen es den Zahlungsgateways, die Kreditkartendaten auf Ihrer Website direkt vom Benutzer zu erfassen. Diese Daten werden dann sicher in Ihrem Zahlungsgateway-Konto gespeichert.
Dementsprechend werden diese Daten von MemberPress zu keinem Zeitpunkt gespeichert oder verarbeitet.
Wie werden Kreditkartendaten verwendet?
Sobald ein Benutzer das Registrierungsformular auf Ihrer Website ausfüllt, überträgt MemberPress die Benutzer- und Abonnementdaten von Ihrer Website an Ihr Zahlungsgateway-Konto.
Ihr Zahlungs-Gateway verwendet dann diese Daten aus dem MemberPress-Formular und kombiniert sie mit den Kreditkartendaten, die es für diesen Benutzer erfasst hat, um ein Benutzerabonnement in Ihrem Konto zu erstellen und den Benutzer zu belasten. Das Abonnement wird auf der Grundlage der aktuellen Mitgliedschaftsbedingungen erstellt, die Sie für die Mitgliedschaft festgelegt haben, die der Benutzer abonniert hat.
Sobald der Benutzer belastet wird, sendet das Zahlungsgateway nur die Transaktions- und Abonnementdaten (bei wiederkehrenden Abonnements) an das MemberPress-Plugin auf Ihrer Website, aber es werden keine Kreditkartendaten zurückgegeben.
Aktualisieren und Entfernen von Benutzer-Kreditkartendaten
Die Kreditkartendaten des Nutzers werden nur bei wiederkehrenden Abonnements in Ihrem Zahlungsgateway-Konto gespeichert. Bei einmaligen Abonnements werden die Daten automatisch entfernt, nachdem die Zahlung abgewickelt wurde.
Bei wiederkehrenden Abonnements belastet das Zahlungsgateway den Nutzer für Verlängerungen weiterhin mit den Kreditkartendaten, die es bei der Registrierung des Nutzers erfasst hat. Alle Verlängerungen werden automatisch und ohne zusätzliche Kommunikation mit dem MemberPress-Plugin auf Ihrer Website durchgeführt.
Wenn ein Nutzer seine Kreditkartendaten aktualisieren muss, kann er dies über das MemberPress-Kontoformular auf Ihrer Website tun. Ihr Zahlungsgateway speichert die Kreditkartendaten für jedes Abonnement des Nutzers separat. Aus diesem Grund hat der Benutzer die Option "Aktualisieren" neben jedem Abonnement in seinem Konto. Wenn Sie auf diese Schaltfläche klicken, wird das Zahlungsformular Ihres Zahlungs-Gateways erneut aufgerufen und die neuen Kreditkartendaten werden auf dieselbe Weise erfasst wie bei der Anmeldung des Benutzers.
Die künftigen Verlängerungsgebühren können nur verhindert werden durch Kündigung des Abonnements in MemberPressIn diesem Fall wird das Abonnement auch über Ihr Zahlungsportal gekündigt. Sobald das Abonnement ausläuft, werden die Kreditkartendaten des Nutzers automatisch von Ihrem Konto entfernt.
Wie ist MemberPress PCI-konform?
Wie wir bereits erklärt haben, speichert oder verarbeitet MemberPress zu keinem Zeitpunkt Kreditkarteninformationen. Daher ist MemberPress eigentlich von der PCI-Konformität befreit. Oder anders ausgedrückt: MemberPress ist standardmäßig konform.
Außerdem verfügt MemberPress über Integrationen mit Stripe und PayPal, die PCI-konform sind. Authorize.net ist ebenfalls PCI-konform, aber die Integration ist die unsicherste der drei. Wir arbeiten mit Authorize.net zusammen, um eine bessere Integration zu entwickeln.
Wie bereits erwähnt, erfolgt die Verbindung Ihres Kontos bei einem dieser Zahlungsdienste mit Ihrem MemberPress über eine sichere Verbindung. Die Kreditkartendaten werden von diesen PCI-konformen Zahlungsdienstleistern erfasst, gespeichert und verarbeitet.
Dementsprechend ist MemberPress standardmäßig PCI-konform, wenn Sie Zahlungen nur über PCI-konforme Zahlungsdienstleister anbieten, ohne die Kreditkartendaten Ihrer Nutzer zu speichern.
Weitere Einzelheiten zur PCI-Konformität der drei genannten Zahlungsdienstleister finden Sie in deren Dokumentation:
Kann MemberPress eine Dokumentation zur Einhaltung der PCI-Richtlinien liefern?
Nein, MemberPress kann keine Dokumentation zur PCI-Konformität bereitstellen. Wenn Sie eine Dokumentation zur PCI-Konformität benötigen, müssen Sie sich an Ihren Zahlungsdienstleister wenden.
Hilfe?
Funktioniert es nicht so, wie Sie es sich vorstellen, auch wenn Sie die Anweisungen im Video befolgt haben? Schicken Sie uns einfach eine Support-Ticket!
DE 
EN 
ES 
FR 
PT 