Laden...
Laden...
Kartendaten werden auf der gesicherten Seite des Zahlungsdienstleisters eingegeben und erreichen unsere Systeme nie. Es gibt hier keine Kartennummer, die jemand stehlen könnte — auch wir haben keine.
Kartenzahlungen werden von einem zugelassenen Zahlungsdienstleister abgewickelt, der nach PCI DSS zertifiziert ist — dem Sicherheitsstandard der Kartenindustrie für alle, die mit Kartendaten umgehen.
Die von Ihnen eingegebenen Daten gehen direkt an diesen Dienstleister. Wir erhalten nur das Ergebnis, den Betrag und eine maskierte Referenz mit Kartentyp und den letzten vier Ziffern — genug, um eine Zahlung einer Bestellung zuzuordnen, und wertlos für jeden, der sie erlangen würde.
Jede Kartenzahlung durchläuft nach europäischem Zahlungsrecht die starke Kundenauthentifizierung, in der Regel eine Bestätigung in Ihrer Banking-App oder ein Einmalcode. Genau das macht eine unbefugte Online-Kartenzahlung schwer, selbst wenn jemand Ihre Kartennummer kennt.
Der Dienstleister führt zusätzlich automatisierte Betrugsprüfungen durch. Eine Zahlung kann durch diese Prüfungen oder durch Ihre Bank abgelehnt werden, ohne dass uns der Grund mitgeteilt wird. Das ist beabsichtigt: Was man uns sagt, sagt man auch einem Angreifer.
Die gesamte Website wird über eine verschlüsselte Verbindung ausgeliefert. Ihr Kontopasswort wird nur als nicht umkehrbarer Hash gespeichert und kann daher nicht zurückgelesen werden — weder von einem Angreifer mit der Datenbank noch von uns. Konten lassen sich zusätzlich mit einem zweiten Authentifizierungsschritt schützen.
Wir fragen Sie niemals per E-Mail, Telefon oder Nachricht nach Ihrer vollständigen Kartennummer, Ihrer Kartenprüfnummer oder Ihrem Passwort. Erhalten Sie eine solche Aufforderung in unserem Namen, stammt sie nicht von uns.
Sehen Sie eine Zahlung, die Sie nicht zuordnen können, wenden Sie sich zuerst an Ihre Bank — sie kann die Karte sperren und die Transaktion rückgängig machen, was wir nicht können. Sagen Sie es uns anschließend unter [email protected], damit wir die dahinterliegende Bestellung prüfen.
Wie personenbezogene Daten allgemein verarbeitet werden und wer Verantwortlicher ist, steht in der Datenschutzrichtlinie, die verfügbar bleibt, was auf dieser Website sonst auch abgeschaltet ist.