Bedeutung von E-Commerce-Transaktionen: So funktionieren Zahlungen im E-Commerce

Sieht man auf einem Kontoauszug den Vermerk „ECOM-Transaktion“, fragt man sich unwillkürlich, was da eigentlich passiert ist. Man hat keine Karte benutzt. Es gab keinen Kassierer. Und trotzdem wurde Geld abgebucht. Das ist die Bedeutung einer ECOM-Transaktion kurz zusammengefasst: ein Kauf von Waren und Dienstleistungen, der online abgewickelt wird, ohne dass eine physische Karte oder ein Terminal zum Einsatz kommt.

ECOM ist die Abkürzung für elektronischer Handel. Der weltweite Umsatz im E-Commerce überstieg 2024 die 6-Billionen-Dollar-Marke (Statista). Diese Zahl bedeutet, dass Online-Transaktionen mittlerweile einen bedeutenden Teil der Weltwirtschaft antreiben und nicht mehr nur einen Nischenbereich des Einzelhandels darstellen.

Das Verständnis der Mechanismen ist nicht bloß Neugierde, sondern praktischer Natur. Wie Sie Zahlungen einrichten, welche Gebühren anfallen und wie gut Sie vor Betrug geschützt sind – all das hängt damit zusammen, wie E-Commerce-Transaktionen tatsächlich funktionieren. Dieser Leitfaden erklärt die Bedeutung von Transaktionen, den Zahlungsablauf Schritt für Schritt, die verfügbaren Zahlungsmethoden und warum Kryptowährungen die Ökonomie des Online-Handels verändern.

Was ist eine E-Commerce-Transaktion?

Eine E-Commerce-Transaktion ist ein Finanzaustausch, bei dem Waren oder Dienstleistungen über das Internet – über eine Website, eine mobile App oder einen In-App-Kaufprozess – den Besitzer wechseln. Rechtlich definiert Law Insider sie als „eine Transaktion, die zum Kauf von Waren oder Dienstleistungen über das Internet initiiert wird, einschließlich solcher Transaktionen, die über ein mobiles Gerät initiiert werden“.

Es wird keine physische Karte durchgezogen. Der Käufer gibt Kartendaten ein, authentifiziert eine digitale Geldbörse oder sendet Kryptowährung – alles über einen Bildschirm. Zahlungsdienstleister bezeichnen dies als „Card-not-present“-Transaktion (CNP), da die Karte selbst nicht vorhanden ist, sondern nur die Daten. Dieser Umstand ist der Hauptgrund für die Unterschiede bei der Verarbeitung, Authentifizierung und dem Schutz von Online-Zahlungen.

Der Kauf eines Abonnements, das Herunterladen einer App, die Bestellung von Essen zum Mitnehmen über eine Lieferplattform – all das sind E-Commerce-Transaktionen.

E-Commerce vs. POS: Was ist der Unterschied?

POS-Transaktionen (Point of Sale) erfordern eine physische Karte. Sie werden kontaktlos, per Durchziehen oder Einführen bezahlt. E-Commerce-Transaktionen erfolgen digital. Das Fehlen der physischen Karte verändert alles: das Betrugsrisiko, die Authentifizierungskette und die Abrechnungsregeln.

CNP-Betrug – also die Verwendung gestohlener Kartendaten ohne die physische Karte – macht weltweit 73 % aller Kartenbetrugsfälle aus (Nilson-Bericht). Genau aufgrund dieser hohen Zahl gibt es strengere Authentifizierungsmaßnahmen für E-Commerce-Transaktionen.

Wie funktionieren E-Commerce-Transaktionen?

Die Autorisierung dauert weniger als zwei Sekunden. Dahinter verbirgt sich eine Kette von Prozessen, die vier oder fünf verschiedene Institutionen einbeziehen. Folgendes passiert tatsächlich, wenn ein Kunde auf „Bestellung aufgeben“ klickt:

1. Der Kunde gelangt zur Kasse. Die Seite erfasst die Zahlungsdetails: Kartennummer, Ablaufdatum, CVV-Code oder Anmeldedaten für die digitale Geldbörse.
2. Die Zahlungsdaten werden verschlüsselt übermittelt. Das Zahlungsportal empfängt sie über eine SSL/TLS-Verbindung und verschlüsselt die Daten, bevor es sie weiterleitet.
3. Das Gateway leitet die Anfrage an die Acquirer-Bank weiter. Das ist die Bank des Händlers. Sie empfängt die Autorisierungsanfrage und handelt im Namen des Händlers.
4. Die Acquirer-Bank leitet die Anfrage an das Kartennetzwerk weiter. Visa, Mastercard oder ein anderes Netzwerk leitet die Anfrage zwischen den Banken weiter.
5. Das Kartennetzwerk kontaktiert die ausstellende Bank. Die Bank des Kunden prüft die verfügbaren Mittel und führt ihre Betrugserkennung durch.
6. Die ausstellende Bank authentifiziert die Anfrage und antwortet. In diesem Schritt kann eine 3D-Secure-Abfrage erscheinen – ein Einmalpasswort oder eine biometrische Überprüfung. Die Bank übermittelt eine Genehmigung oder Ablehnung.
7. Das Autorisierungsergebnis erreicht den Händler. Das Zahlungsportal übermittelt das Ergebnis. Genehmigt bedeutet, dass die Bestellung bestätigt wurde; abgelehnt bedeutet, dass dem Kunden ein Fehler angezeigt wird.
8. Die Abrechnung erfolgt später. Die eigentliche Geldüberweisung findet in einem separaten Batch-Prozess statt, in der Regel innerhalb von 1–3 Werktagen.

Autorisierung und Abrechnung sind nicht dasselbe. Nach der Genehmigung einer Transaktion erhält der Händler eine Zahlungsgarantie – das Geld ist aber noch nicht überwiesen. Die Abrechnung erfolgt im Rahmen einer Sammelverarbeitung am Ende des Tages. Daher werden Zahlungen manchmal als „ausstehend“ angezeigt, bevor sie endgültig verbucht werden. Diese Verzögerung ist für die Liquiditätsplanung relevant, insbesondere bei Online-Shops mit hohem Transaktionsvolumen.

Arten von E-Commerce-Transaktionen

E-Commerce ist nicht einheitlich. Der Begriff umfasst verschiedene Geschäftsmodelle, von denen jedes seine eigene Zahlungsdynamik und sein eigenes Risikoprofil aufweist.

• B2C (Business-to-Consumer) – Der Kunde kauft direkt bei einer Marke oder einem Händler: eine Amazon-Bestellung, ein Shopify-Shop, eine Flugbuchung. Es handelt sich um Einzeltransaktionen mit typischerweise niedrigem bis mittlerem Wert und erwarteter sofortiger Lieferung.
• B2B (Business-to-Business) – Ein Unternehmen kauft von einem anderen über einen Online-Kanal: Großhandelsplattformen, SaaS-Lizenzen, Cloud-Infrastruktur. Höhere Transaktionswerte und oft Zahlungsziele von 30 Tagen anstelle von sofortigen Kartenzahlungen.
• C2C (Consumer-to-Consumer) – Privatpersonen verkaufen Waren untereinander über einen Marktplatz (eBay, Poshmark, Facebook Marketplace). Die Plattform wickelt die E-Commerce-Transaktion ab und überweist den Kaufpreis an den Verkäufer, gegebenenfalls nach einer Frist für die Klärung von Streitfällen.
• C2B (Consumer-to-Business) – Freiberufler, Kreative und Influencer verkaufen Inhalte oder Dienstleistungen an Unternehmen. Plattformen wie Upwork und Patreon funktionieren nach diesem Prinzip.
• Abonnement / Wiederkehrend – Eine feste Gebühr wird automatisch nach einem festgelegten Zeitplan abgebucht. Beispiele hierfür sind Netflix, Software-Tools und Mitglieder-Communities. Die Anmeldung erfolgt als E-Commerce-Transaktion; jede Verlängerung ist eine automatische Abbuchung ohne aktives Zutun des Kunden.

Die Bedeutung einer Transaktion variiert je nach Modell. B2C-Transaktionen sind einmalige Ereignisse, die vom Käufer initiiert werden. Abonnements sind geplante Autorisierungen, die der Kunde vorab genehmigt hat. Zahlungen auf C2C-Marktplätzen werden treuhänderisch verwahrt, bis der Käufer den Empfang bestätigt. Umsatzstarke B2C-Shops benötigen vor allem einen schnellen Checkout und niedrige Ablehnungsraten; B2B-Plattformen setzen auf rechnungsbasierte Zahlungsabläufe und Zahlungsziele.

Erläuterung der Zahlungsmethoden im E-Commerce

Die Zahlungsmethode ist die Art und Weise, wie der Kunde die Transaktion autorisiert. Jede Option ist mit einer anderen Gebührenstruktur, einem anderen Betrugsrisiko und einem anderen Bezahlvorgang verbunden.

• Kredit- und Debitkarten – Visa, Mastercard, Amex. Die am weitesten verbreitete Zahlungsart, aber auch die mit dem höchsten Betrugsrisiko im Online-Bereich. Die Bearbeitungsgebühren betragen üblicherweise 1,5–3 % pro Transaktion.
• Digitale Geldbörsen – PayPal, Apple Pay, Google Pay, Samsung Pay. Der Bezahlvorgang wird beschleunigt, da Kunden ihre Kartendaten nicht jedes Mal erneut eingeben müssen. Durch Tokenisierung werden Warenkorbabbrüche reduziert und das Betrugsrisiko leicht verringert.
• Jetzt kaufen, später zahlen (BNPL) – Klarna, Afterpay, Affirm. Der BNPL-Anbieter zahlt den Händler im Voraus vollständig aus; der Kunde zahlt in Raten zurück. Beliebt bei jüngeren Käufern, bedeutet aber zusätzlichen Aufwand für die Händlerabrechnung.
• Banküberweisungen/ACH – Direkte Zahlungen zwischen Banken. Geringere Gebühren als bei Kartenzahlungen, aber langsamer und weniger reibungsloser Bezahlvorgang. Hauptsächlich genutzt für B2B-E-Commerce und größere Einkäufe.
• Zahlungen mit Kryptowährungen – Bitcoin, Ethereum, Stablecoins und andere. Keine Gebühren von Kartennetzwerken, keine Rückbuchungen und keine Währungsumrechnungsgebühren bei grenzüberschreitenden Transaktionen. Die Akzeptanz wächst sowohl im B2C- als auch im B2B-Bereich.

Welcher Mix sinnvoll ist, hängt von Ihrer Kundschaft und Ihrem geografischen Standort ab. Ein global agierender Händler digitaler Güter profitiert von Kryptowährungen – keine Umrechnungsgebühren, nahezu sofortige Abwicklung, kein Rückbuchungsrisiko. Eine nationale Marke, die sich an ein breites Publikum richtet, setzt wahrscheinlich zunächst auf Kartenzahlung und bietet zusätzlich „Buy Now, Pay Later“ (BNPL) an, um die Konversionsrate bei höherpreisigen Artikeln zu steigern.

Was macht eine E-Commerce-Transaktion sicher?

Ohne physische Karte hängt die Sicherheit vollständig von Software- und Protokollebenen ab. Moderne E-Commerce-Zahlungssicherheitssysteme kombinieren mehrere dieser Ebenen miteinander:

• SSL/TLS-Verschlüsselung – Alle Daten zwischen dem Browser des Kunden und dem Server werden verschlüsselt übertragen. HTTPS in der URL ist auf einer Checkout-Seite nicht optional, sondern Standard.
• Tokenisierung – Das Zahlungssystem tauscht die echte Kartennummer gegen ein zufällig generiertes Token aus. Ein abgefangenes Token ist ohne den zugehörigen Tresorschlüssel wertlos.
• 3D Secure 2.0 (3DS2) – Eine Echtzeit-Authentifizierungsprüfung bei der Bank des Karteninhabers, die beim Bezahlvorgang ausgelöst wird. Der Kunde bestätigt per Einmalpasswort (OTP), Biometrie oder Banking-App. In Märkten mit weit verbreiteter Nutzung von 3DS2 sank der Betrug bei Online-Zahlungen um bis zu 40 % (Branchenangaben).
• PCI-DSS-Konformität – Der Payment Card Industry Data Security Standard regelt die Speicherung und Übertragung von Kartendaten. Die meisten Händler kümmern sich nicht direkt darum; dies übernimmt ihr Zahlungsportal.
• Betrugserkennung – Systeme für maschinelles Lernen kennzeichnen verdächtige Muster: schnelle Kartentestversuche von einer einzigen IP-Adresse, nicht übereinstimmende Rechnungs- und Lieferadressen, Bestellungen von ungewöhnlichen Standorten.
• Zwei-Faktor-Authentifizierung an der Kasse – Ein zusätzlicher Schritt, der gestohlene Zugangsdaten blockiert, bevor die Transaktion abgeschlossen wird.

Bei Rückbuchungen wird es teuer. Eine Rückbuchung macht nicht nur einen Kauf rückgängig – es fällt zusätzlich eine Bearbeitungsgebühr an, typischerweise 15 bis 100 US-Dollar pro Fall. Steigt Ihre Rückbuchungsquote über 1 %, markieren die meisten Zahlungsdienstleister Ihr Konto. Einige kündigen es sogar. Ein Zahlungsgateway mit 3DS2-Unterstützung und zuverlässiger Betrugserkennung ist kein Luxus, sondern unerlässlich für den Erhalt Ihres Zahlungskontos.

Kryptozahlungen und E-Commerce-Transaktionen

Kryptowährungen haben den Status einer „Randzahlungsmethode“ längst hinter sich gelassen. Immer mehr E-Commerce-Unternehmen integrieren sie in ihr Zahlungsangebot, und die Gründe dafür liegen auf der Hand.

Keine Rückbuchungen. Kryptotransaktionen sind protokollbedingt unumkehrbar. Es gibt keine Bank, bei der der Käufer die Zahlung anfechten könnte, keinen Friendly Fraud und keine Rückbuchungsgebühr für den Händler. Bei digitalen Gütern, Softwarelizenzen oder anderen Kategorien, in denen der Missbrauch von Rückbuchungen ein echtes Problem darstellt, verändert allein diese Tatsache die Risikobewertung grundlegend.

Grenzüberschreitende Zahlungen sind nicht länger kompliziert. Ein Käufer in Brasilien sendet Bitcoin an einen Verkäufer in Deutschland, ohne dass sich eine der beiden Seiten mit Währungsumrechnungskursen oder internationalen Kartengebühren auseinandersetzen muss. Die Zahlung bleibt dieselbe, egal ob sie eine oder zehn Grenzen überschreitet.

Die Gebühren sind niedriger. Kartennetzwerke berechnen Händlern 1,5–3 % pro Transaktion. Krypto-Zahlungsanbieter liegen in der Regel deutlich darunter – teilweise bei 0,5 % oder weniger. Gerade in Geschäften mit hohem Transaktionsvolumen ist dieser Unterschied erheblich. Auch die Abrechnung erfolgt schneller. Kartenzahlungen benötigen 1–3 Werktage, während Kryptozahlungen innerhalb von Minuten abgewickelt werden können.

Der eigentliche Transaktionsablauf von Kryptowährungen ist in den Standard-Bezahlvorgang integriert: Der Kunde wählt „Mit Krypto bezahlen“, ein Zahlungsportal erstellt eine Rechnung mit Wallet-Adresse und Betrag, und der Kunde sendet die Gelder. Das Portal bestätigt den Empfang und benachrichtigt den Händler. Händler, die keine volatilen Vermögenswerte halten möchten, können ein Portal nutzen, das die Währung zum Zeitpunkt der Zahlung automatisch umwandelt.

Wenn Sie die praktische Einrichtung verstehen möchten, lesen Sie diesen Leitfaden zum Akzeptieren von Kryptozahlungen . Für den umfassenderen E-Commerce-Aspekt beschreibt die Kryptozahlungsstrategie für den E-Commerce, wie Sie diese neben der bestehenden Kartenverarbeitung positionieren können.

Wie man ein E-Commerce-Zahlungsgateway auswählt

Das Zahlungsgateway bildet die Infrastruktur zwischen Ihrem Shop und dem Bankennetzwerk. Es beeinflusst Ihre Bearbeitungsgebühren, die von Ihnen angebotenen Zahlungsmethoden, Ihren Schutz vor Betrug und die Geschwindigkeit, mit der die Gelder auf Ihrem Konto eingehen.

Wichtigste Bewertungskriterien:

Herkömmliche kartenbasierte Zahlungsanbieter decken zwar alle gängigen Kartentypen ab, bieten aber keine native Unterstützung für Kryptowährungen und berechnen durchweg die üblichen Kartengebühren. Krypto-native Zahlungsanbieter hingegen akzeptieren Kryptowährungen und bieten niedrigere Grundgebühren – ein praktischer Vorteil für Verkäufer digitaler Güter und alle E-Commerce-Unternehmen mit einem hohen internationalen Transaktionsvolumen.

Der Plisio-Blog bietet einen ausführlichen Leitfaden zur Auswahl des besten Krypto-Zahlungsgateways für einen strukturierteren Vergleich. Die Integration eines Krypto-Gateways neben einem Kartenprozessor ist in der Regel der einfachste Weg für bestehende E-Commerce-Unternehmen – Sie ersetzen nichts, sondern erweitern lediglich die Zahlungsmöglichkeiten für Ihre Kunden an der Kasse.

Jede E-Commerce-Transaktion läuft nach demselben Schema ab: Der Kunde sendet die Zahlung, das Zahlungsgateway verschlüsselt und leitet sie weiter, die Banken autorisieren sie, und die Abrechnung erfolgt in einem separaten Fenster. Die gesamte Autorisierungskette dauert weniger als zwei Sekunden. Wenn Sie wissen, wohin Ihr Geld fließt – und wo das Betrugsrisiko liegt –, können Sie fundiertere Entscheidungen hinsichtlich der Gestaltung Ihres Zahlungssystems treffen.

Für E-Commerce-Unternehmen, die niedrigere Gebühren und weniger Probleme mit Rückbuchungen wünschen, bietet Plisio eine Komplettlösung für die Krypto-Akzeptanz: Unterstützung mehrerer Kryptowährungen, automatische Fiat-Umrechnung und integrierte Rechnungsstellung.

Mathis Curcio

Mathis Curcio is a senior content strategist and NFT specialist at Plisio. With over 5 years of experience in the Web3 space, Mathis focuses on the evolution of NFT ecosystems, digital collectibles, and decentralized ownership models. He creates accessible, insight-driven content that bridges the gap between blockchain innovation and mainstream adoption. His expertise spans NFT market trends, use cases across art and gaming, and the infrastructure powering next-generation tokenized assets.