Customer Profiles: Facilitating Card on File Payments in IXOPAY

Treue Kunden sind wiederkehrende Kunden. Etwas, was wiederkehrende Kunden vermeiden möchten, ist die erneute Eingabe ihrer Zahlungsinformationen. Indem Sie ihnen ermöglichen, aus zuvor verwendeten Zahlungsoptionen auszuwählen, erleichtern Sie ihnen das Checkout-Szenario und verbessern die Kundenerfahrung erheblich. Die stellt nicht nur Ihre treuen Kunden zufrieden, sondern verringert auch die Absprungrate. Die Abwicklung von Card-On-File-Transaktionen oder wiederkehrenden Zahlungen erfordert die sichere Speicherung der Zahlungsinformationen der Kunden, damit sie wiederverwendet werden können.

IXOPAY ermöglicht es Ihnen, Kundeninformationen einschließlich Zahlungsinstrumenten und Transaktionshistorie direkt in der Plattform abzurufen. Sie können auch die Customer Profile API verwenden, um auf Kundeninformationen zuzugreifen und diese zu aktualisieren.

IXOPAY verwendet sogenannte Tenants und Sub-Tenants, um die Struktur einer Organisation abzubilden. Mit Hilfe dieser Struktur kann man z.B. die regionale Hierarchie eines Unternehmens (z.B. globale, regionale, lokale Niederlassungen) oder die Organisationsstruktur (z.B. Produktlinien oder Abteilungen) darstellen. Zugriffsrechte können individuell vergeben werden, um eine zielgenaue Weitergabe der Kunden- und Zahlungsdaten zu gewährleisten.

Customer-Profile-Container können zwischen Sub-Tenants geteilt werden. Zum Beispiel könnte ein globaler Händler Sub-Tenants haben, die regionale Märkte wie "Nordamerika" und "EU" repräsentieren. Der EU-Untermieter hat dann mehrere Sub-Tenants wie "Spanien", "Benelux", "Frankreich" usw. In diesem Setup können Zahlungsdetails zwischen den Sub-Tenants in Europa geteilt werden, indem auf der Ebene des EU-Untermieters ein Container erstellt wird und die Option "Shared with Subtenants" im Container für den "EU"-Sub-Tenants aktiviert wird. Wenn dies erfolgt ist, können Sub-Tenants in den USA oder Kanada (Sub-Tenants des "Nordamerika"-Tenants) nicht auf diese Customer Profiles zugreifen. Diese Konfiguration stellt sicher, dass Kundendetails gemäß den Anforderungen der DSGVO nicht mit Entitäten außerhalb der EU geteilt werden.

Zahlungsinstrumente werden in IXOPAYs Secure Vault gespeichert. Neben Kreditkarten können im IXOPAY Vault auch andere Zahlungsinstrumente wie Apple Pay, Google Pay und IBANs von Kunden gespeichert werden. Die sichere Speicherung von Zahlungsinformationen in einem Vault ist nicht nur bewährte Praxis, die Speicherung von Kreditkartendaten unterliegt auch dem PCI DSS. Es gibt verschiedene Stufen der PCI DSS-Zertifizierung, wobei strengere Anforderungen für Unternehmen gelten, die Kreditkartendaten direkt verarbeiten und speichern. Würden Händler diese Zahlungsinformationen selbst speichern, müssten sie diese PCI DSS-Anforderungen erfüllen. Die Verwendung einer Drittanbieterlösung wie dem PCI DSS Level 1-zertifizierten IXOPAY Secure Vault reduziert den PCI DSS-Umfang der Händler und somit auch die damit verbundenen Kosten.

Damit Händler in Zukunft auf die im Vault gespeicherten Zahlungsinformationen zugreifen können, werden die Zahlungsdetails tokenisiert. Das bedeutet, dass IXOPAY einen eindeutigen Identifikator generiert, der auf die Zahlungsinformationen im Vault verweist. Dieses Token enthält keine Zahlungsdaten und birgt daher kein Sicherheitsrisiko. Wenn eine Betrüger Zugriff auf das Token erhält, können dank der Verschlüsselung trotzdem keine Zahlungsdaten aus dem Token rekonstruiert werden.

Bei Kreditkarten reduziert die Speicherung von Tokens anstelle von Zahlungsdetails deutlich den PCI DSS-Umfang eines Händlers. Derselbe Ansatz kann auch auf andere Zahlungsinformationen angewendet werden, wie zum Beispiel Bankkonten. Anstatt die IBAN lokal zu speichern, verwenden Händler einfach einen Token, um auf diese Informationen zu verweisen. Sobald ein Zahlungsinstrument tokenisiert wurde, kann der Token ganz simpel für nachfolgenden Transaktionen verwendet werden.

Ein Vorteil der Verwendung von IXOPAY zur Tokenisierung von Zahlungsinformationen besteht darin, dass dasselbe Token für alle Transaktionen verwendet werden kann - ganz unabhängig davon, mit welchem Acquirer oder PSP die Transaktion durchgeführt wird. Während Zahlungsanbieter auch Token Services anbieten, sind die auf diese Weise generierten Tokens nur für diesen Anbieter gültig. Dies führt dazu, dass sich Händler an diesen Anbieter binden und sich entsprechend auch in eine Abhängigkeit begeben, wenn es zu Card-On-File-Transaktionen kommt. Die Unabhängigkeit, die IXOPAY bietet, ist besonders vorteilhaft für Händler, die eine Multi-Acquirer-Konfiguration mit Smart Routing und Ausfalloptionen verwenden oder für  High-Risk-Händler, die dem sehr realen Risiko ausgesetzt sind, ihren Zahlungsanbieter kurzfristig zu verlieren.

Customer Profiles können über die Benutzeroberfläche in IXOPAY abgerufen werden. Sie können alle Customer Profiles in einem Container anzeigen. Dazu gehören auch einzelne Customer Profiles, die mit diesem Profil verknüpften Zahlungsinstrumente (nach Typ kategorisiert) und die Transaktionshistorie des Kunden. Customer Profiles werden über das User Interface bearbeitet: Die bevorzugte Zahlungsmethode kann geändert und Zahlungsinstrumente können aus einem Profil entfernt oder vollständig aus dem Vault gelöscht werden. Customer Profiles können zusätzlich auch über die Customer Profile-API aktualisiert werden. Jedes Customer Profile hat eine eindeutige ID, über die darauf zugegriffen werden kann.

In einem zukünftigen Artikel werden wir noch genauer auf die Vorteile des IXOPAY Vaults eingehen. Aber wie Sie sehen, ermöglicht er es Händlern, Zahlungsdetails sicher zu speichern, zu tokenisieren und wiederzuverwenden. Dadurch wird es möglich, Kartendaten für wiederholte und wiederkehrende Transaktionen zu verarbeiten, ohne dass Händler die Zahlungsdetails selbst speichern müssen - und all den damit verbundenen Aufwand vermeiden können. Je mehr Details Sie speichern, desto einfacher wird es, Zahlungen an verschiedene Anbieter weiterzuleiten. Unterschiedliche Zahlungsanbieter können unterschiedliche obligatorische Felder haben, und je mehr Daten mit einer Transaktion übermittelt werden, desto höher sind in der Regel die Autorisierungsraten. Customer Profiles spielen eine wichtige Rolle in diesem Prozess, indem sie den Zugriff auf die Transaktionshistorie eines Kunden ermöglichen und die gemeinsame Nutzung von Zahlungsdetails innerhalb der Tenant-Struktur eines Händlers ermöglichen. Die Tokenisierung von Zahlungsinstrumenten mit IXOPAY bietet Händlern auch eine größere Unabhängigkeit von PSPs und Acquirern.

Möchten Sie mehr darüber erfahren, wie IXOPAY Ihre Kundendaten sicher im Vault speichern und dadurch Ihr Payment Setup optimieren kann? Nehmen Sie Kontakt auf!

Über IXOPAY

IXOPAY ist eine Payment Orchestration Plattform, die unabhängiges, flexibles und globales payment processing ermöglicht. Als hoch-skalierbarer und PCI-DSS zertifizierter “Fintech Enabler”, erfüllt IXOPAY sowohl die Wünsche von großen Kunden, als auch jene von “White Label” Kunden, wie z.B. Payment Service Providern, Acquirern und unabhängiges Sales Organisations (ISOs). Die moderne, leicht erweiterbare Architektur bietet intelligente Routing- und Cascading-Funktionen sowie modernstes Risikomanagement, automatisierte Reconciliation und Settlement Funktionalitäten mit Plugin-basierten Integrationen von Acquirern, Payment Service Providern und alternativen Zahlungsmethoden (APMs).

IXOPAY betreuet nationale und internationale eCommerce Kunden von seiner Niederlassungen in Wien, Österreich und Florida, USA. Das inhabergeführte und finanzierte Unternehmen ist von einem zwei-köpfigen Team zu einem IT-Spezialisten mit fast 100 Experten gewachsen, das innovative Lösungen und Produkte im Herzen von Wien entwickelt.

Weitere Informationen zu IXOPAY: https://www.ixopay.com