Zahlungsdienste-Bedingungen

Zahlungsauslösung ist ein Dienst, mit dem Sie Zahlungen direkt von Ihrem Bankkonto über einen Dritten vornehmen, ohne sich manuell in Ihr Online-Banking einzuloggen. Möglich wird das durch Open Banking und die PSD2-Regelungen (Zahlungsdiensterichtlinie 2) in der EU und im Vereinigten Königreich. Operate bietet das derzeit nicht an — siehe Hinweis oben.

Funktionsweise

1. Sie wählen eine Zahlung aus, die Sie in Operate durchführen möchten (z.B. eine Rechnung bezahlen)
2. Operate sendet eine Zahlungsanfrage an unseren regulierten Anbieter (finAPI)
3. Sie werden zur sicheren Authentifizierungsseite Ihrer Bank weitergeleitet
4. Sie autorisieren die Zahlung mittels starker Kundenauthentifizierung (SCA) - typischerweise Face ID, Fingerabdruck oder SMS-Code
5. Ihre Bank verarbeitet die Zahlung direkt
6. Operate erhält eine Bestätigung des Zahlungsstatus

Unsere Zahlungsdienste entsprechen:

• PSD2 (Payment Services Directive 2) - EU-Verordnung, die starke Kundenauthentifizierung erfordert
• Open Banking Standards - Sicherer API-Zugang zu Bankdienstleistungen
• GDPR - Datenschutz- und Privatsphäre-Vorschriften
• Lokale Bankenregulierungen in Großbritannien, der EU und anderen Rechtsordnungen

Unser regulierter Anbieter

Falls die Zahlungsauslösung künftig freigeschaltet wird, liefe sie über finAPI, das europaweit als Zahlungsauslösedienstleister (PISP) lizenziert ist. Die finAPI-Anbindung von Operate ist ausschließlich für Kontoinformationen (AISP) eingerichtet — die Zahlungsauslösung ist dort nicht aktiviert.

Vor der Autorisierung einer Zahlung

Sie sind verantwortlich für:

• Überprüfung, dass Name und Kontodaten des Empfängers korrekt sind
• Prüfung des Zahlungsbetrags und der Währung
• Sicherstellung, dass Sie über ausreichende Mittel auf Ihrem Konto verfügen
• Bestätigung der Zahlungsreferenz/Beschreibung
• Lesen aller Details auf dem Autorisierungsbildschirm Ihrer Bank

Kontosicherheit

• Halten Sie Ihre Banking-App und Authentifizierungsmethoden sicher
• Teilen Sie niemals Ihre Bankzugangsdaten mit jemandem
• Melden Sie verdächtige Zahlungsanfragen sofort
• Überprüfen Sie Ihre Kontoauszüge regelmäßig

Die Bearbeitungszeiten für Zahlungen hängen von Ihrer Bank und der Bank des Empfängers ab:

• Inlandszahlungen: Werden normalerweise innerhalb von Minuten bis wenigen Stunden verarbeitet
• SEPA-Überweisungen: 1-2 Werktage
• Internationale Zahlungen: 2-5 Werktage (abhängig von Banken und Ländern)

Hinweis: Wir können keine Bearbeitungszeiten garantieren, da diese von den beteiligten Banken bestimmt werden, nicht von Operate.

Zahlungsstreitigkeiten

Sobald Sie eine Zahlung in Ihrer Banking-App autorisiert haben, wird die Zahlung von Ihrer Bank verarbeitet. Operate kann Zahlungen nach der Autorisierung nicht rückgängig machen, stornieren oder ändern.

Wenn Sie eine Zahlung anfechten oder eine Rückerstattung beantragen müssen:

1. Kontaktieren Sie den Zahlungsempfänger direkt, um eine Rückerstattung zu beantragen
2. Kontaktieren Sie Ihre Bank, wenn Sie glauben, dass die Zahlung nicht autorisiert oder betrügerisch war
3. Kontaktieren Sie den Operate-Support - wir können Zahlungsunterlagen und Audit-Protokolle zur Unterstützung Ihres Falls bereitstellen

Nicht autorisierte Zahlungen

Wenn Sie glauben, dass eine Zahlung ohne Ihre Autorisierung ausgelöst wurde:

• Melden Sie dies sofort Ihrer Bank (innerhalb von 13 Monaten gemäß PSD2-Vorschriften)
• Kontaktieren Sie den Operate-Support unter support@operate.guru
• Ihre Bank wird den Fall untersuchen und Ihnen möglicherweise eine Rückerstattung gewähren, wenn die Zahlung tatsächlich nicht autorisiert war

Für Compliance, Sicherheit und Betrugsprävention protokollieren wir alle Zahlungsauslösungsanfragen:

Informationen, die wir aufzeichnen

• Benutzer-ID und Kontodaten
• Zeitstempel der Zahlungsanfrage
• Zahlungsbetrag und Währung
• Empfängerdetails (Name, Kontoidentifikator)
• Zahlungsstatus (ausgelöst, autorisiert, abgeschlossen, fehlgeschlagen, storniert)
• IP-Adresse und Geräteinformationen
• Bank-Antwortcodes und Fehlermeldungen

Aufbewahrungsfrist

Zahlungs-Audit-Protokolle werden gemäß Finanzvorschriften 7 Jahre lang aufbewahrt. Diese Daten werden:

• Sicher mit Verschlüsselung gespeichert
• Nur für autorisiertes Personal zugänglich
• Für Compliance, Sicherheitsuntersuchungen und Streitbeilegung verwendet
• Der DSGVO und den Datenschutzbestimmungen unterworfen

Wir implementieren mehrere Sicherheitsebenen zum Schutz der Zahlungsauslösung:

• Starke Kundenauthentifizierung (SCA): Alle Zahlungen erfordern eine Authentifizierung auf Bankebene (Face ID, Fingerabdruck, SMS-Code)
• AES-256-Verschlüsselung: Jegliche Kommunikation mit Banken ist mit TLS 1.2+ verschlüsselt
• Keine Speicherung von Zugangsdaten: Wir sehen oder speichern niemals Ihre Bankzugangsdaten
• OAuth 2.0: Sichere Autorisierung ohne Passwortfreigabe
• Betrugsüberwachung: Ungewöhnliche Zahlungsmuster lösen zusätzliche Sicherheitsprüfungen aus
• Audit-Protokollierung: Alle Zahlungsanfragen werden zur Sicherheitsüberprüfung protokolliert

Wenn Sie Fragen zu Zahlungsdiensten haben oder Unterstützung benötigen: