Zahlungs-Gateways erklärt: Was das Gateway, der Prozessor und das Händlerkonto jeweils tun

Sie haben sich in zehn Minuten für die Annahme von Kreditkarten angemeldet, das Geld landet zwei Tage nach jedem Verkauf abzüglich etwa 3 Prozent auf Ihrem Bankkonto, und wenn ein Kunde eine Zahlung bestreitet, beharren drei verschiedene Unternehmen jeweils darauf, das Problem gehöre einem der anderen. Nichts ist kaputt — Sie sehen nur drei getrennte Aufgaben, die die Anmeldeseite in einem einzigen Button gebündelt hat.

Das Zahlungs-Gateway, der Zahlungsprozessor und das Händlerkonto erledigen völlig unterschiedliche Arbeit. Sobald Sie wissen, welches davon verschlüsselt, welches mit den Banken spricht und welches Ihr Geld hält, bevor es Sie erreicht, ergeben die Gebührenabrechnung, die Verzögerung von zwei Tagen und das Hin und Her bei Streitfällen plötzlich Sinn.

Die eine Unterscheidung, die alles erklärt: Daten vs. Geld​

Jede Kartenzahlung hat zwei Hälften: Jemand muss die Informationen bewegen (ist diese Karte gültig, ist Deckung vorhanden, hat der Kunde zugestimmt), und jemand muss die Gelder bewegen (Dollar, die über ein bis zwei Tage von der Bank des Kunden zu Ihrer wandern). Die drei Rollen teilen sich entlang dieser Linie auf:

• Das Zahlungs-Gateway bewegt Daten. Es erfasst die Kartendetails an der Kasse, verschlüsselt sie und reicht sie weiter. Es hält nie Ihr Geld und zahlt nie etwas auf Ihr Bankkonto ein.
• Der Zahlungsprozessor leitet Nachrichten zwischen den Banken weiter. Er trägt die Autorisierungsanfrage zu den Kartennetzwerken und zur Bank des Kunden und trägt dann die Abwicklungsanweisungen zurück. Er ist die Backend-Leitung.
• Das Händlerkonto hält Gelder. Es ist ein spezielles Konto bei einer Acquiring-Bank, auf dem Ihre Kartenumsätze nach der Genehmigung und vor der Auszahlung auf Ihr reguläres Geschäftskonto warten.

Eine nützliche Kurzformel: Das Gateway verschlüsselt, der Prozessor spricht, das Händlerkonto wartet. Wenn Anbieter die drei in ihrem Marketing verwischen, kommen Sie zu diesem Satz zurück und fragen Sie, für welche Aufgabe jede Gebühr bezahlt wird.

Das Zahlungs-Gateway: Die verschlüsselte Eingangstür​

Das Gateway ist die Software, mit der Ihr Kunde in Berührung kommt. Auf einer Website ist es die Checkout-Seite oder das eingebettete Kartenformular; im Laden ist es die Software des Kartenlesers; am Telefon ist es das virtuelle Terminal, in das Ihr Personal Nummern eintippt.

Was das Gateway tatsächlich tut​

Wenn ein Kunde eine Kartennummer eingibt, erledigt das Gateway in etwa zwei Sekunden vier Dinge:

1. Erfasst die Kartendaten aus dem Checkout-Formular oder dem Lesegerät.
2. Verschlüsselt sie sofort, sodass die rohe Kartennummer nie über das offene Internet wandert oder in Ihren Systemen liegt.
3. Leitet die verschlüsselten Daten zusammen mit Betrag und Händleridentifikation an den Zahlungsprozessor weiter.
4. Gibt die Antwort — genehmigt oder abgelehnt — an Ihren Checkout zurück, damit der Kunde eine Bestätigung oder eine Fehlermeldung sieht.

Das Gateway übernimmt außerdem die wiederkehrende Arbeit und die Sonderfälle rund um den Verkauf: Tokenisierung (Austausch der Kartennummer gegen ein wiederverwendbares Token, damit Abonnements ohne Speicherung von Kartendaten erneut abgebucht werden können), Adressprüfung (AVS) und CVV-Prüfungen, 3-D-Secure-Herausforderungen wie Verified by Visa und das Stornieren einer Autorisierung, die nie erfasst wurde.

Warum das Gateway für Ihren PCI-Geltungsbereich wichtig ist​

Der Payment Card Industry Data Security Standard (PCI DSS) gilt für jedes Unternehmen, das mit Kartennummern in Berührung kommt, aber wie viel davon gilt, hängt davon ab, wie viele Kartendaten Ihre Systeme erreichen. Ein Gateway, das das Kartenformular hostet oder am Eingabepunkt tokenisiert, hält rohe Kartennummern vollständig von Ihren Servern fern, was Ihren Compliance-Aufwand auf den kürzesten Selbstauskunftsfragebogen statt auf ein vollständiges Audit reduzieren kann.

Das ist der praktische Grund, sich darum zu kümmern, welches Gateway Sie nutzen, selbst wenn die Gebühren identisch aussehen: Das Gateway entscheidet, ob eine Verletzung Ihrer Website Kartennummern offenlegt oder nur nutzlose Tokens. Fragen Sie jeden potenziellen Anbieter, wo die Tokenisierung stattfindet — im Browser des Kunden oder auf Ihrem Server —, bevor Sie unterschreiben.

Gehostete vs. integrierte Gateways​

• Gehostete (Weiterleitungs-)Gateways schicken den Kunden auf die eigene Zahlungsseite des Anbieters und wieder zurück. Einfachste PCI-Position, geringste Kontrolle über das Checkout-Erlebnis.
• Integrierte (eingebettete) Gateways halten den Kunden auf Ihrer Website mit einem Formular oder einer Komponente, die Sie gestalten. Bessere Conversion, mehr Ihres Codes im Geltungsbereich, also verlassen Sie sich auf die Tokenisierung des Anbieters.

Die meisten kleinen Unternehmen sollten gehostet oder eingebettet-mit-Tokenisierung starten und niemals eine rohe Kartennummer anfassen. Die Conversion-Gewinne eines vollständig individuellen Kartenformulars sind real, aber klein; die Compliance-Kosten des Umgangs mit Kartendaten sind groß.

Der Zahlungsprozessor: Der Bote zwischen den Banken​

Wenn das Gateway die Eingangstür ist, ist der Prozessor der Kurier, der zwischen allen an der Zahlung beteiligten Banken hin- und herläuft. Der Kunde des Prozessors sind Sie, aber seine Gegenparteien sind die Kartennetzwerke (Visa, Mastercard, Amex), die ausgebende Bank (die Bank Ihres Kunden, die über die Genehmigung entscheidet) und die Acquiring-Bank (die Kartenabteilung Ihrer Bank, die das Geld in Ihrem Namen einzieht).

Autorisierung: Das Gespräch von zwei Sekunden​

Wenn das Gateway einen Verkauf weiterleitet, leitet der Prozessor ihn weiter: Prozessor zum Kartennetzwerk, Netzwerk zur ausgebenden Bank. Der Emittent prüft das Konto — gültige Karte, ausreichendes verfügbares Guthaben, keine Betrugswarnungen — und schickt einen Genehmigungscode oder eine Ablehnung zurück. Diese Genehmigung reserviert die Gelder; sie bewegt nichts. Der Kunde sieht eine ausstehende Belastung, und Sie haben ein Versprechen, kein Geld.

Autorisierungen verfallen. Eine typische kartenpräsente Autorisierung hält einige Tage; kartenabwesende Autorisierungen halten oft etwa eine Woche, je nach Netzwerk und Händlerkategorie. Wenn Sie den Verkauf nie erfassen (finalisieren), bevor er verfällt, fällt die Reservierung weg und Sie müssen erneut autorisieren. Unternehmen, die Tage nach der Bestellung versenden — Möbel, Sonderanfertigungen, Vorbestellungen —, werden davon regelmäßig gebissen: zum Bestellzeitpunkt autorisieren, zum Versandzeitpunkt erfassen und die Lücke verfolgen.

Clearing und Settlement: Der nächtliche Stapel​

Am Ende des Geschäftstags (oder nach einem von Ihnen festgelegten Zeitplan) werden Ihre genehmigten Autorisierungen zu einem Stapel (Batch) gruppiert und zum Clearing eingereicht. Clearing sortiert jede Transaktion zum richtigen Emittenten; Settlement ist die tatsächliche Bewegung des Geldes, wobei der Emittent Gelder an den Acquirer sendet abzüglich Interchange (der Gebühr, die der Emittent behält und die den größten Teil dessen ausmacht, was Sie zahlen), und das Netzwerk seine kleine Assessment-Gebühr nimmt.

Diese Stapelverarbeitung ist der Grund, warum Kartengeld als ein täglicher Pauschalbetrag statt als Strom einzelner Einzahlungen ankommt. Sie ist auch der Grund, warum Ihre Auszahlung nie Ihrem Umsatz entspricht: Jede Gebühr in der Kette wird abgezogen, bevor das Geld Sie erreicht.

Erfassung, Erstattungen und Chargebacks fahren auf denselben Gleisen​

• Die Erfassung (Capture) wandelt eine Autorisierung in eine endgültige Belastung über einen festgelegten Betrag um. Sie können in der Regel weniger erfassen als autorisiert (eine Teillieferung), aber nicht mehr.
• Eine Erstattung ist eine neue Transaktion, die rückwärts durch Clearing und Settlement fließt — nicht die Rückabwicklung der ursprünglichen Belastung. Deshalb dauert es Tage, bis eine Erstattung den Kunden erreicht, und deshalb bekommen Sie Ihre Verarbeitungsgebühr bei erstatteten Verkäufen in der Regel nicht zurück.
• Ein Chargeback ist das Zurückziehen von Geld durch den Emittenten nach dem Settlement, weil der Kunde die Belastung bestritten hat. Der Prozessor liefert die Streitbenachrichtigung, der Acquirer belastet Ihr Händlerkonto, und Sie antworten mit Belegen oder akzeptieren den Verlust. Streitfristen laufen je nach Reason Code 60 bis 120 Tage, weshalb Kartenumsätze noch lange, nachdem sie auf Ihrem Bankkonto eintreffen, vorläufig bleiben.

Das Händlerkonto: Wo Ihr Geld wartet​

Das Händlerkonto ist ein Konto bei der Acquiring-Bank — identifiziert durch Ihre Händler-ID (MID) —, das einem einzigen Zweck dient: Kartenumsatzgelder zu empfangen und sie an Ihr Geschäftsbankkonto freizugeben. Jeder Kartenverkauf, den Sie tätigen, läuft darüber.

Der Finanzierungszeitplan​

Der Standardrhythmus ist T+1 oder T+2: Am Montag erfasste Verkäufe werden über Nacht abgewickelt und erreichen Ihr Bankkonto am Dienstag oder Mittwoch. Neue Konten starten oft langsamer, wobei der Acquirer eine rollierende Rücklage (Rolling Reserve) einbehält — einen Prozentsatz jeder Auszahlung, der 60 bis 180 Tage als Puffer gegen Chargebacks und Erstattungen zurückgehalten wird. Rücklagen schrumpfen oder verschwinden, während Sie Historie aufbauen, aber lesen Sie die Rücklagenklausel, bevor Sie unterschreiben: Sie ist der häufigste Grund, warum ein neues Unternehmen seine ersten Auszahlungen kleiner als erwartet findet.

Same-Day- und Instant-Auszahlungen gibt es inzwischen bei den meisten großen Anbietern, meist gegen eine zusätzliche Gebühr von etwa 1 Prozent. Behandeln Sie sie als Cashflow-Werkzeug für knappe Wochen, nicht als Standard — die Gebühr summiert sich schnell gegenüber Geld, das zwei Tage später kostenlos angekommen wäre.

Der Händlerrabatt: Wohin die 3 Prozent gehen​

Der gesamte Abzug von jedem Verkauf heißt Merchant Discount Rate und hat drei Schichten:

1. Interchange — gezahlt an die ausgebende Bank des Kunden, etwa 1,5 bis 2,5 Prozent plus einem festen Betrag pro Transaktion je nach Kartentyp, Art der Kartenvorlage und Ihrer Händlerkategorie. Dies ist die größte Schicht, und sie wird von den Netzwerken festgelegt, nicht von Ihnen verhandelbar.
2. Assessments — gezahlt an das Kartennetzwerk selbst, typischerweise etwa 0,13 bis 0,15 Prozent. Ebenfalls nicht verhandelbar.
3. Marge — die Marge des Acquirers und Prozessors obendrauf. Diese Schicht ist verhandelbar, und nur dieser Teil lohnt sich zu vergleichen.

Diese Struktur erklärt die beiden Preisgestaltungsmodelle, die Ihnen angeboten werden. Flatrate-Preisgestaltung (die vertrauten 2,9 Prozent plus 30 Cent) bündelt alle drei Schichten in einer vorhersehbaren Zahl — einfach, aber Sie zahlen bei günstigen Debit-Transaktionen zu viel. Interchange-Plus-Preisgestaltung gibt Interchange und Assessments zum Selbstkostenpreis durch und fügt eine feste Marge hinzu, sodass Sie die tatsächlichen Kosten jedes Kartentyps plus eine dünne Marge zahlen. Unter etwa 10.000 bis 20.000 US-Dollar monatlichem Kartenumsatz gewinnt in der Regel die Einfachheit der Flatrate; darüber kostet Interchange-Plus fast immer weniger. Jeder Anbieter, der sich weigert, einem etablierten Unternehmen Interchange-Plus anzubieten, verrät Ihnen etwas über seine Margen.

Underwriting: Warum die Eröffnung Tage dauert​

Anders als ein reguläres Bankkonto gewährt Ihnen ein Händlerkonto so etwas wie einen Kredit: Der Acquirer stellt Abwicklungsgelder vor und trägt den Verlust, wenn Sie mit ausstehenden Chargebacks verschwinden. Die Anmeldung fragt daher nach Geschäftshistorie, Verarbeitungsvolumen, durchschnittlicher Ticketgröße, Erstattungsquoten und Ihrem Merchant Category Code — und Hochrisikokategorien (Reisen, Nahrungsergänzungsmittel, digitale Güter, alles mit verzögerter Lieferung) sehen höhere Rücklagen, höhere Margen oder eine Ablehnung entgegen. Ein Anbieter, der Sie in Minuten freischaltet, hat dieses Underwriting nicht übersprungen; er hat es nur automatisiert, wie der nächste Abschnitt erklärt.

Die Abkürzung, die die meisten kleinen Unternehmen nehmen: Der All-in-One-Facilitator​

Stripe, Square, PayPal und ihre Kollegen agieren als Payment Facilitators (auch Payment Aggregators genannt). Statt Sie mit Ihrem eigenen Händlerkonto einzurichten, nehmen sie Sie als Sub-Händler unter ihrem Master-Händlerkonto auf und bündeln Gateway, Verarbeitung und Acquiring in einem Produkt mit einer API und einer Flatrate.

Der Tausch ist unkompliziert:

• Sie gewinnen sofortiges Onboarding ohne Underwriting-Papierkram, eine Integration, eine Abrechnung, vorhersehbare Flatrate-Preise sowie Tokenisierung und PCI-Tools out of the box.
• Sie geben auf Ihre eigene Händler-ID (Ihre Streithistorie wird mit Tausenden anderer Sub-Händler gepoolt), verhandelte Preise (Flatrate ist das einzige Menü) und die Stabilität einer menschlichen Underwriting-Beziehung — Risikoentscheidungen sind algorithmisch, sodass ein plötzlicher Anstieg von Volumen, Ticketgröße oder Streitfällen eine automatisierte Sperrung oder Einfrierung auslösen kann, ohne dass jemand erreichbar ist, der Ihr Geschäft kennt.

Für die meisten Unternehmen unter etwa 1 Million US-Dollar jährlichem Kartenumsatz begünstigt dieser Tausch den Facilitator. Die Flatrate-Prämie gegenüber Interchange-Plus bei 500.000 US-Dollar Volumen liegt in der Größenordnung von einigen Tausend US-Dollar pro Jahr — echtes Geld, aber in der Regel weniger, als eine Woche eingefrorener Auszahlungen ein Unternehmen kostet, das der gepoolten Risikobewertung entwachsen ist.

Wann Sie die drei Teile getrennt brauchen​

Ziehen Sie den Aufstieg zu einem dedizierten Händlerkonto (mit einem Gateway und Prozessor, die Sie unabhängig wählen) in Betracht, wenn eine der folgenden Bedingungen zutrifft:

• Ihr Monatsvolumen lässt die Flatrate-Prämie den Aufwand getrennter Verträge übersteigen — im Allgemeinen über 80.000 bis 100.000 US-Dollar pro Monat.
• Ihre Streitquote, Erstattungsquote oder Ticketgröße löst immer wieder automatisierte Sperren aus.
• Ihre Geschäftskategorie ist Hochrisiko und Facilitators lehnen Sie immer wieder ab oder kündigen Ihnen.
• Sie möchten Transaktionen für Redundanz oder zur Optimierung der Genehmigungsquoten nach Kartentyp und Region über mehrere Prozessoren leiten.
• Sie benötigen Abwicklung direkt auf Ihre eigene MID für einen saubereren Abgleich oder eine Konzernbuchhaltung mit mehreren Gesellschaften.

Ein dediziertes Setup entbündelt außerdem die Gateway-Wahl, was wichtig ist, wenn Sie Funktionen benötigen, die der Checkout Ihres Facilitators nicht bietet — Mehrwährungs-Darstellung, Netzwerk-Tokenisierung mit automatischen Kartenaktualisierungsdiensten oder Level-II- und Level-III-Firmenkartendaten, die den Interchange bei B2B-Verkäufen senken.

Wie sich das in Ihren Büchern zeigt​

Hier hören die drei Rollen auf, Trivia zu sein, und beginnen, Ihren Monatsabschluss zu beeinflussen. Weil das Händlerkonto zwischen dem Verkauf und Ihrer Bank sitzt, kommt Kartenumsatz dreimal in drei verschiedenen Formen in Ihre Aufzeichnungen: der Verkauf, der Stapel und die Netto-Auszahlung. Alle drei gegen dieselben Konten zu buchen, ist die klassische Doppelzählungsfalle.

Das saubere Muster ist ein Clearing-Konto: Buchen Sie die Bruttoumsätze jedes Tages gegen das Clearing-Konto, wenn sie erfasst werden, und buchen Sie dann die Auszahlung als Übertrag vom Clearing auf das Girokonto, wobei die Gebühren als Aufwand herausgetrennt werden. Der Clearing-Saldo ist zu jedem Zeitpunkt einfach Geld, das das Händlerkonto noch hält — Ihr in Transit befindlicher Kartenumsatz:

2026-10-29 * "Card sales batch 4821 captured"
  Assets:Clearing:Card-Payouts    1000.00 USD
  Income:Sales                   -1000.00 USD
 
2026-10-31 * "Payout for batch 4821, net of fees"
  Assets:Checking                   968.50 USD
  Expenses:Payment-Processing-Fees   31.50 USD
  Assets:Clearing:Card-Payouts     -1000.00 USD

Drei Details sorgen dafür, dass das funktioniert:

• Buchen Sie Bruttoumsätze, niemals Netto-Auszahlungen, als Umsatz. Ihre Steuererklärung und Ihre Verkaufsberichte sollten die 1.000 US-Dollar zeigen, die der Kunde gezahlt hat, mit den 31,50 US-Dollar als eigene Aufwandsposition. Die 968,50 US-Dollar Auszahlung als Umsatz zu buchen, untertreibt sowohl Umsatz als auch Aufwand.
• Gleichen Sie nach Stapel ab, nicht nach Tag. Ordnen Sie jede Auszahlung ihrem Settlement-Batch-Bericht des Prozessors zu, nicht dem Umsatz des Kalendertags. Wochenenden und Feiertage verschieben den Finanzierungsrhythmus, sodass der tagesgleiche Abgleich an jedem langen Wochenende zusammenbricht.
• Verfolgen Sie die Rücklage separat. Wenn Ihr Acquirer eine rollierende Rücklage hält, ist das Ihr Geld, das jemand anderes hält — ein Vermögenswert, keine Gebühr. Buchen Sie es auf ein Konto wie Assets:Merchant-Reserve, wenn es einbehalten wird, und gleichen Sie es aus, wenn es freigegeben wird, sonst liest sich Ihre Liquiditätsposition jeden Monat zu niedrig, in dem die Rücklage wächst.

Wenn Sie Ihre Bücher in Plain Text führen, behandelt die Einführung in Beancount die Kontostruktur, auf der dieses Muster aufbaut, und das Fava-Dashboard ist eine bequeme Möglichkeit zu beobachten, wie sich der Clearing-Saldo auf null ausgleicht, während jeder Stapel eintrifft. So oder so ist der monatliche Test eine Zeile: Das Clearing-Konto sollte nur Stapel enthalten, die erfasst, aber noch nicht ausgezahlt wurden. Alles, was älter als eine Woche ist, ist eine fehlende Auszahlung, der Sie nachgehen müssen, kein Rundungsfehler, den Sie ignorieren dürfen.

Fragen, die Sie stellen sollten, bevor Sie unterschreiben​

Sie wissen jetzt genug, um eine Verarbeitungsvereinbarung so zu lesen, wie ihr Verfasser gehofft hatte, dass Sie es nicht tun. Bevor Sie sich an einen Anbieter binden — Facilitator oder dedizierter Stack —, holen Sie sich schriftliche Antworten auf diese Fragen:

• Für welche Rolle zahlt diese Gebühr? Trennen Sie die Gateway-Gebühr, die Verarbeitungsmarge und die Gebühren des Acquirers. Ein Angebot von „2,9 Prozent plus 30 Cent" mit einer monatlichen Gateway-Gebühr von 25 US-Dollar und einer jährlichen PCI-Gebühr von 99 US-Dollar ist kein 2,9-Prozent-Angebot.
• Wie ist der Finanzierungszeitplan, und was verschiebt ihn? T+1 versus T+2, die Stapelannahmeschlusszeit, das Wochenendverhalten und der Rücklagenplan für die ersten 90 Tage.
• Was löst eine Sperre aus, und wer prüft sie? Fragen Sie gezielt nach Volumenspitzen und Änderungen der durchschnittlichen Ticketgröße — den beiden Auslösern, die wachsende Unternehmen am häufigsten einfrieren.
• Wie werden Erstattungen und Chargebacks bepreist? Erstattungstransaktionsgebühren, Chargeback-Gebühren (15 bis 25 US-Dollar pro Stück sind typisch) und ob die ursprüngliche Verarbeitungsgebühr bei Erstattungen zurückerstattet wird.
• Wem gehören die Tokens? Können Sie, wenn Sie gehen, Ihre gespeicherten Kundenkarten-Tokens zum nächsten Anbieter mitnehmen, oder müssen Sie jeden Abonnenten bitten, seine Karte erneut einzugeben? Portable Netzwerk-Tokens sind die richtige Antwort.

Das Gateway, der Prozessor und das Händlerkonto waren separate Geschäfte, bevor die All-in-Ones sie bündelten, und sie erledigen auch innerhalb des Bündels noch getrennte Aufgaben. Zu wissen, was was ist, macht die Kartenakzeptanz nicht kostenlos — dafür sorgt der Interchange —, aber es verwandelt eine verwirrende Abrechnung in eine aufgeschlüsselte, und eine aufgeschlüsselte Abrechnung ist etwas, das Sie verhandeln, abgleichen und planen können. Beginnen Sie mit Ihrem letzten Auszahlungsbericht: Finden Sie den Stapel, trennen Sie die Bruttosumme von den Gebühren und bestätigen Sie, dass der Nettobetrag mit Ihrer Bank übereinstimmt. Alles andere in diesem Artikel ist eine Ausarbeitung dieser einen Gewohnheit.