Sichere Zahlungen

 

Wir verwenden das SSL-Protokoll (Secure Sockets Layer), um die Übertragung zwischen Ihrem Browser und den Stripe-Servern zu verschlüsseln – bei der Bestellung ebenso wie beim Anlegen und Verwalten Ihres Kundenkontos. Ob das Protokoll aktiv ist, erkennen Sie an dem https:// in der Adresszeile Ihres Browsers.

 

Während der Zahlung hat niemand Zugriff auf Ihre Kartendaten. Diese Daten (Nummer, Prüfziffer und Ablaufdatum) werden von flocea.com zu keinem Zeitpunkt gespeichert.

 

 

flocea.com setzt STRIPE ein, eine nach PCI DSS Service Provider Level 2 zertifizierte Zahlungslösung.

 

Mit STRIPE haben Sie folgende Sicherheiten:

 

Ihre Daten sind vollständig geschützt:

Ihre Kartenzahlungen werden direkt auf der SSL-Plattform von STRIPE abgewickelt, die durch Verschlüsselung (128-Bit-Schlüssel) und Authentifizierung gesichert ist.

 

Eine von VISA und MASTERCARD 3D Secure zertifizierte Zahlungsplattform:

STRIPE verfügt über die PCI-DSS-Zertifizierungen von Visa und MasterCard, die höchste Anforderungen an die Kontrolle gespeicherter, verarbeiteter und übertragener Finanzdaten stellen.

 

Für öffentliche Auftraggeber sind wir Partner von Chorus Pro (elektronische Rechnungsstellung der französischen öffentlichen Hand). 

 

 

Die SHA-1-Verschlüsselung sichert sämtliche Kaufdaten, die über die Plattform laufen.

 

Zum Schutz unserer Kundschaft werden uns Ihre Kartennummern zu keinem Zeitpunkt übermittelt; sie werden daher weder von unseren Mitarbeitenden noch auf unseren Servern gespeichert.

 

Ihre Zahlungen auf unserer Website flocea.com sind mit unserem Partner STRIPE abgesichert.

 

 

3-D Secure (oder 3DS) schützt Händler und Käufer vor missbräuchlicher Kartennutzung, indem beim Abschluss einer Zahlung eine zweite Sicherheitsstufe hinzukommt.

 

Nach Eingabe Ihrer Kartendaten werden Sie auf die Seite Ihrer Bank geleitet und müssen sich als Karteninhaber ausweisen – etwa über einen per SMS gesendeten Code oder die Eingabe Ihres Geburtsdatums.

 

 

3-D Secure ist eine zentrale Vorbeugung gegen Kartenrückbelastungen, denn die zweite Authentifizierungsstufe erschwert potenziellen Betrügern die Arbeit erheblich.

 

Erwiesenermaßen senkt 3-D Secure die Quote betrugsbedingter Zahlungsausfälle.

 

Wie werden die Daten geschützt?

 

Wenn Sie auf unserer Website über STRIPE kaufen, werden Sie auf eine STRIPE-Zahlungsseite geleitet, die vollständig über HTTPS gesichert ist. Der Zahlungsvorgang läuft damit unmittelbar auf dem sicheren STRIPE-Server.

 

Sensible Daten wie Kartennummer und Ablaufdatum werden über TLS vollständig verschlüsselt und geschützt, damit die ausgetauschten Informationen während der Transaktion nicht im Klartext von Dritten abgefangen werden können.

 

Kartennummern werden sofort verschlüsselt und sind für STRIPE-Händler nicht einsehbar.

 

Zudem speichert STRIPE keine Kartennummern und stützt sich auf eine sichere Infrastruktur nach dem internationalen Standard PCI DSS. Mehr zu diesem Standard

 

Sämtliche Seiten der STRIPE-Website sowie die Übertragungswege sind über TLS gesichert und verfügen über ein Thawte-Extended-Validation-Zertifikat.

 

 

Die Abkürzungen SSL („Secure Socket Layer“) und TLS („Transport Layer Security“) stehen für Sicherheitsprotokolle, die die Vertraulichkeit der im Internet zwischen Anwendungen und Nutzern ausgetauschten Informationen gewährleisten. Damit lassen sich Ihre Kartendaten vollständig gesichert übertragen.

 

TLS ist eine neuere, sicherere Fassung von SSL. Es besteht aus zwei Schichten: dem TLS-Record-Protokoll und dem TLS-Handshake-Protokoll.

 

Die erste Schicht stellt über Verfahren wie DES (Data Encryption Standard) eine gesicherte Verbindung her. Sie lässt sich auch ohne Verschlüsselung nutzen.

 

Die zweite Schicht ermöglicht es Server und Rechner, sich gegenseitig zu identifizieren und gemeinsam einen Verschlüsselungsalgorithmus sowie geheime Schlüssel festzulegen, bevor Daten oder Nachrichten ausgetauscht werden.