Am 14. September 2019 wurden neue Anforderungen, bekannt als Starke Kundenauthentifizierung (SCA), eingeführt, um die Sicherheit elektronischer Zahlungen zu erhöhen. Diese Anforderungen gelten für Transaktionen, bei denen sowohl das Unternehmen als auch die Bank des Karteninhabers im Europäischen Wirtschaftsraum (EWR) und im Vereinigten Königreich ansässig sind.
Dieser Artikel beschreibt, wie 3D Secure in den einzelnen Systembereichen funktioniert, wenn Sie Cloudbeds Payments verwenden; wenn Sie Stripe nutzen, lesen Sie bitte Stripe – Alles über 3D Secure.
Wie funktioniert es?
Wenn eine Aktion mit gespeicherten Kreditkartendaten im System durchgeführt werden soll (speichern / autorisieren / belasten), muss der Karteninhaber die Anfrage bestätigen, indem er eine Multi-Faktor-Authentifizierung auf der 3D-Secure-Webseite des Kartenanbieters abschließt.
Je nach Institut (Bank) können unterschiedliche Authentifizierungsarten verlangt werden (Fingerabdruck, Passwörter, SMS-Code usw.).
Wenn der Gast die erste Anfrage genehmigt hat, erfordern nachfolgende Transaktionen für die meisten Karten keine 3D-Secure-Authentifizierung mehr.
- Einige Karten müssen jedoch bei jeder Transaktion authentifiziert werden (dies entscheidet die Bank der Karte). In diesem Fall sendet Cloudbeds eine E-Mail mit Genehmigen- oder Ablehnen-Links für jede Transaktion an den Hauptgast.
Siehe in den folgenden Abschnitten verschiedene Möglichkeiten, wie die Karte verarbeitet werden kann und wie 3D Secure dem Gast präsentiert wird.
Karten, die über die Buchungsmaschine verarbeitet werden
Wenn eine Reservierung über die Buchungsmaschine mit einer Karte vorgenommen wird, die 3D Secure erfordert, wird der Gast zur Webseite seines Kartenanbieters weitergeleitet, um die Authentifizierung durchzuführen.
Da diese Aktionen von einem Drittanbieter durchgeführt werden, hat Cloudbeds darauf keinen Einfluss.
- Falls dein Gast den Authentifizierungsprozess nicht abschließen kann, muss er sich an seine Bank wenden, um weitere Informationen zu erhalten.
Wir empfehlen dringend, die CVV-Option zu aktivieren, um einen reibungslosen Ablauf zu gewährleisten. Weitere Details hier.
Wenn die Authentifizierung erfolgreich ist, wird der Gast zurück zur Seite der Buchungsmaschine geleitet und die Reservierung wird erstellt.
Wenn sie abgelehnt/fehlgeschlagen ist, wird die Reservierung mit dem Status Storniert erstellt.
Karten, die manuell zu Cloudbeds-PMS-Reservierungen hinzugefügt oder von OTAs empfangen wurden
Das System löst eine E-Mail an den Hauptgast aus, um die Anfrage zur erstmaligen Speicherung / Autorisierung / Belastung der Karte zu genehmigen oder abzulehnen.
Cloudbeds sendet basierend auf dem Anwendungsfall 3 verschiedene E-Mails:
- E-Mail zur Authentifizierungsanfrage → wenn Cloudbeds PMS die Karte speichert
- E-Mail zur Autorisierungsanfrage → wenn Cloudbeds PMS die Karte autorisiert
- E-Mail zur Zahlungsanfrage → wenn Cloudbeds PMS die Karte belastet
Hinweise zu den automatischen E-Mails:
- Es ist nicht möglich, E-Mails an andere Gäste einer Reservierung außer den Hauptgast zu senden.
- E-Mails können nicht wie eine benutzerdefinierte Vorlage bearbeitet werden.
- E-Mails werden automatisch ausgelöst und es ist nicht möglich auszuwählen, welche E-Mail gesendet wird – dies wird durch die Logik von Cloudbeds PMS und dem Zahlungs-Gateway entschieden.
- Sowohl die Unterkunft als auch der Gast erhalten eine Bestätigung der Authentifizierung, Autorisierung oder Zahlung, wenn sie genehmigen oder ablehnen.
- Zahlungs- und Autorisierungsanfrage-E-Mails enthalten Informationen zum Reservierungsbetrag.
- Die Authentifizierungs-E-Mail (wenn die Karte gespeichert wird) enthält keine Informationen zum Reservierungsbetrag.
Wenn du manuell Kreditkartendaten zu einer Reservierung hinzufügst, sendet das System eine E-Mail an den Hauptgast, um die Karte zu authentifizieren, bevor sie belastet oder autorisiert werden kann.
Der Gast kann die Authentifizierungsanfrage entweder durch Klicken auf die Links in der E-Mail Genehmigen oder Ablehnen.
- Falls dein Gast den Authentifizierungsprozess nicht abschließen kann, muss er seine Bank kontaktieren, um weitere Informationen zu erhalten.
Wenn die Authentifizierung von der Bank genehmigt wurde, wird der Gast auf eine Dankeseite weitergeleitet. Nun hast du die Möglichkeit, die Karte des Gastes entweder zu autorisieren oder zu belasten.
Wenn der Gast die Authentifizierung abgelehnt hat, wird er auf eine Seite wie unten gezeigt weitergeleitet.
Falls der Gast die Anfrage versehentlich abgelehnt hat, kannst du versuchen, die Kreditkarte des Gastes zu autorisieren oder zu belasten. Das System sendet dann eine weitere E-Mail an den Gast mit neuen Links zum Genehmigen oder Ablehnen.
Wenn Sie eine Karte autorisieren, die zuvor nicht authentifiziert wurde, sendet das System eine Autorisierungsanfrage per E-Mail an den Hauptgast.
Die Autorisierung einer Karte löst keine Zahlung aus; sie reserviert lediglich den angegebenen Betrag für einen bestimmten Zeitraum.
- Das System hebt die Reservierung automatisch auf (gibt die Mittel frei) nach 7 Tagen bei Stripe und nach 30 Tagen bei Cloudbeds Payments.
- Wichtige Ausnahme: Befindet sich Ihre Unterkunft in Mexiko und stammt die Transaktion ebenfalls aus Mexiko (d. h. die Bank des Gastes ist in Mexiko), läuft die Authentifizierung nach 7 Tagen ab.
Der Gast kann die Autorisierungsanfrage entweder durch Klicken auf die Links in der E-Mail Genehmigen oder Ablehnen. Falls der Gast den Authentifizierungsprozess nicht abschließen kann, sollte er seine Bank kontaktieren, um weitere Informationen zu erhalten.
Wenn die Bank die Authentifizierung genehmigt hat, wird der Gast auf eine Dankeseite weitergeleitet. Nun haben Sie die Möglichkeit, die Kreditkarte des Gastes zu belasten.
Wenn der Gast die Authentifizierung abgelehnt hat, wird er auf eine Seite wie unten gezeigt weitergeleitet.
Falls der Gast die Anfrage versehentlich abgelehnt hat, können Sie versuchen, die Karte erneut zu autorisieren oder die Kreditkarte des Gastes zu belasten. Das System sendet dann eine weitere E-Mail an den Gast mit neuen Links zum Genehmigen oder Ablehnen.
Wenn versucht wird, die Kreditkarte deines Gasts zu belasten, die zuvor nicht authentifiziert wurde, sendet das System eine Zahlungsanforderungs-E-Mail an den Hauptgast.
Der Gast kann die Authentifizierungsanfrage entweder durch Klicken auf die Links in der E-Mail Genehmigen oder Ablehnen. Falls dein Gast den Authentifizierungsprozess nicht abschließen kann, muss er seine Bank kontaktieren, um weitere Informationen zu erhalten.
Die Zahlung wird im Folio des Gasts als ausstehend angezeigt, bis der Gast die Anfrage genehmigt.
- Um die Zahlung zu prüfen, siehe die hier beschriebenen Schritte: Wo kann ich die Zahlung mit ausstehender Genehmigung durch den Gast sehen?
- Ausstehende Zahlungen werden nicht automatisch zugeteilt. Weitere Details findest du hier: Werden ausstehende Zahlungen automatisch zugeteilt?
Wenn der Gast auf Genehmigen klickt, wird er zur Seite seiner Bank weitergeleitet, um die Authentifizierung durchzuführen (z. B. Passwort, Fingerabdruck, Token, SMS-Code usw.).
Wurde die Authentifizierung von der Bank genehmigt, wird der Gast auf eine Dankeseite weitergeleitet. Die zuvor ausstehende Zahlung wird verarbeitet und im Folio des Gasts innerhalb seiner Reservierung verbucht.
Wenn der Gast die Zahlung ablehnt, wird er auf eine Seite wie unten gezeigt weitergeleitet.
Falls der Gast die Anfrage versehentlich abgelehnt hat, kannst du versuchen, die Kreditkarte des Gasts zu autorisieren oder zu belasten. Das System sendet dann eine weitere E-Mail an den Gast mit neuen Genehmigen- oder Ablehnen-Links.
Karten, die bei OTA-Reservierungen empfangen werden (geplante Zahlungen)
Bestimmte OTAs senden Kartendaten von Gästen an das Cloudbeds PMS. Die Karte kann sofort mit dem in der Richtlinie festgelegten Anzahlungsbetrag belastet oder für eine spätere Verarbeitung geplant werden.
Bei Channel-Collect-Reservierungen mit virtueller Karte ist keine 3D-Secure-Authentifizierung erforderlich, da die Zahlung vom Kanal eingezogen wird.
Sobald die Kartendaten vom OTA empfangen werden, sendet Cloudbeds eine E-Mail an den Hauptgast. Welche E-Mail gesendet wird, hängt von der Einstellung auf der Seite Zahlungsoptionen ab, wie unten gezeigt:
- Nichts tun → Es wird eine E-Mail mit der Aufforderung zur Authentifizierung gesendet
- Sofort verarbeiten → Es wird eine E-Mail mit der Zahlungsanforderung gesendet
- Verarbeitung verschieben → Es wird eine E-Mail mit der Aufforderung zur Authentifizierung gesendet
- Sofort autorisieren → Es wird eine E-Mail mit der Aufforderung zur Autorisierung gesendet
- Autorisierung verschieben → Es wird eine E-Mail mit der Aufforderung zur Authentifizierung gesendet
Hinweise zu den automatischen E-Mails:
- Es ist nicht möglich, E-Mails an andere Gäste einer Reservierung außer den Hauptgast zu senden.
- E-Mails können nicht wie eine benutzerdefinierte Vorlage bearbeitet werden.
- E-Mails werden automatisch ausgelöst und es ist nicht möglich, auszuwählen, welche E-Mail gesendet wird – dies wird durch die Logik von Cloudbeds PMS und dem Zahlungs-Gateway entschieden.
- Sowohl die Unterkunft als auch der Gast erhalten eine Bestätigung der Authentifizierung, Autorisierung oder Zahlung, wenn sie zustimmen oder ablehnen.
- Zahlungs- und Autorisierungsanforderungs-E-Mails enthalten Informationen zum Reservierungsbetrag.
- Die Authentifizierungs-E-Mail (wenn die Karte gespeichert wird) enthält keine Informationen zum Reservierungsbetrag.
Karten, die zu Hauskonten hinzugefügt wurden
Wenn eine Karte belastet wird, die durch 3D Secure authentifiziert werden muss, erscheint ein modales Fenster, in dem Sie die E-Mail-Adresse des Gasts eingeben sollten.
Sie sehen ein modales Fenster, wenn die E-Mail zur Authentifizierung, Autorisierung und Zahlung an den Gast gesendet wird.
Die Zahlung wird im Hauskonto grau (ausstehend) hinzugefügt und wird erst nach der Zustimmung des Gasts verbucht.
Sie können die Registerkarte E-Mail-Zustellprotokoll prüfen, um zu sehen, ob die E-Mail an die richtige Adresse gesendet wurde oder um die E-Mails erneut zu senden.
- E-Mails, die im Hauskonto ausgelöst werden, enthalten keine Informationen zu Artikeln oder Reservierungen. Ein Beispiel finden Sie unten:
Karten, die zu Gruppen hinzugefügt wurden
Wenn eine Karte belastet wird, die durch 3D Secure authentifiziert werden muss, erscheint ein modales Fenster, in dem Sie die E-Mail-Adresse des Gasts eingeben sollten.
Sie können die Registerkarte E-Mail-Zustellprotokoll prüfen, um zu sehen, ob die E-Mail an die richtige Adresse gesendet wurde oder um die E-Mails erneut zu senden.
- E-Mails, die im Gruppen-Feature ausgelöst werden, enthalten keine Informationen zu Artikeln oder Reservierungen. Bitte sehen Sie sich unten ein Beispiel einer E-Mail an:
Die Zahlung wird als ausstehend zur Gruppe hinzugefügt und wird erst nach der Zustimmung des Gasts verbucht.
Häufig gestellte Fragen
Wo kann ich die Zahlung mit ausstehender Genehmigung durch den Gast sehen?
Du findest die Zahlung im Folio des Gasts innerhalb seiner Reservierung. Die Zahlung bleibt ausstehend, bis der Gast die Anfrage genehmigt.
Gehe wie folgt vor, um die Zahlung zu prüfen:
- Gehe in der Reservierung des Gasts zum Folio
- Wähle im Filter „Transaktionen“ die Option Ausstehend aus
- Klicke auf Anwenden
- Die ausstehende Zahlung wird grau dargestellt. In der Spalte Typ steht die Kreditkarte und die Art der Transaktion Ausstehende Zahlung bei [Name des Gateways]. Wenn du die Zahlung stornieren möchtest, klicke auf das Zahnrad-Symbol und wähle „Abbrechen“.
Stornierung der Zahlungsanforderung
- Wenn du die Zahlung stornierst, die derzeit auf die Genehmigung des Gasts wartet, verfallen die Genehmigen- und Ablehnen-Links aus der Zahlungsanforderungs-E-Mail und können nicht mehr verwendet werden.
Wie kann ich die Zahlung mit ausstehender Genehmigung durch den Gast stornieren?
Gehe wie folgt vor, um die Zahlung zu stornieren:
- Gehe in der Reservierung des Gasts zum Folio
- Wähle im Filter „Transaktionen“ die Option Ausstehend aus
- Klicke auf Anwenden
- Die ausstehende Zahlung wird grau dargestellt. In der Spalte Typ steht die Kreditkarte und die Art der Transaktion Ausstehende Zahlung bei [Name des Gateways]. Wenn du die Zahlung stornieren möchtest, klicke auf das Zahnrad-Symbol und wähle „Abbrechen“.
Stornierung der Zahlungsanforderung
Wenn du die Zahlung stornierst, die derzeit auf die Genehmigung des Gasts wartet, verfallen die Genehmigen- und Ablehnen-Links aus der Zahlungsanforderungs-E-Mail und können nicht mehr verwendet werden. Die folgende Fehlermeldung wird angezeigt:
Kann ich eine neue Zahlung hinzufügen, während bereits eine ausstehende Authentifizierung für den Gast vorliegt?
Wenn du eine neue Zahlung mit der Kreditkarte hinzufügst, für die bereits eine ausstehende Authentifizierung des Gasts vorliegt, wird die folgende Warnmeldung angezeigt.
Es wird empfohlen, zu warten, bis der Gast die Authentifizierung abgeschlossen hat, oder die ausstehende Zahlung im Folio zu stornieren, bevor du weitere Zahlungen hinzufügst. Siehe oben die Schritte zum Stornieren der ausstehenden Zahlung.
Wird die ausstehende Zahlung automatisch zugeteilt?
Ausstehende Zahlungen können nicht automatisch zugeteilt werden, auch wenn das Kontrollkästchen Zahlungszuordnung aktiviert ist. In diesem Fall muss die Zahlung nach der Verbuchung (Authentifizierung durch den Gast) auf dem Folio des Gastes zugeteilt werden.
Bitte lesen Sie diesen Artikel, um zu erfahren, wie Sie die Zahlung zuteilen: Zuteilung bereits verbuchter Transaktionen auf dem Folio
Ist es möglich, die Authentifizierungs-E-Mail an andere Gäste in der Reservierung zu senden?
Derzeit ist das nicht möglich – nur der Hauptgast erhält die E-Mail. Unser Entwicklungsteam plant jedoch, diese Option in zukünftigen Versionen hinzuzufügen.
Mein Gast hat die Zahlungsanforderung versehentlich abgelehnt. Wie kann ich einen neuen Genehmigungslink senden?
Wenn der Gast die Anfrage versehentlich abgelehnt hat, können Sie versuchen, die Kreditkarte des Gastes erneut zu autorisieren oder belasten. Das System sendet dann eine neue E-Mail an den Gast mit den neuen Links zum Genehmigen oder Ablehnen.
Wenn die Anfrage abgelehnt wird, verfallen die Links in der E-Mail.
- Das erneute Senden derselben Zahlungsanforderungs-E-Mail sendet nur die abgelaufenen Links.
- Sie müssen eine weitere Belastung versuchen, um die neuen Genehmigungs- oder Ablehnungslinks zu senden.
Wie kann ich meine ausstehenden Zahlungen verfolgen?
Um zu prüfen, ob Sie ausstehende Zahlungen haben, die auf die 3D-Secure-Autorisierung warten, können Sie die folgenden Berichte verwenden:
Bericht zur Zahlungsabwicklung
- Gehen Sie zum Bericht zur Zahlungsabwicklung
- Im Bericht können Sie nach dem Status „Ausstehend“ filtern
Das System zeigt Ihnen die Liste der ausstehenden Zahlungen an
Bericht Hauptbuch Zahlungen
- Gehen Sie zum Hauptbuch Zahlungen
- Im Bericht können Sie nach ausstehenden Transaktionen filtern
- Oder Sie sortieren einfach nach Beschreibung, indem Sie auf den Spaltennamen klicken
Was passiert, wenn der Gast versehentlich falsche Informationen auf der Authentifizierungsseite der Bank eingibt? Ist es möglich, zur Reservierung zurückzukehren und die Zahlung neu zu starten?
In diesem Fall muss die Zahlung neu gestartet werden. Folgende Schritte sind erforderlich:
- Der Gast muss direkt das Unterkunft kontaktieren.
- Das Unterkunft muss die ausstehende Zahlung stornieren. Siehe Schritt: Wie kann ich die Zahlung mit ausstehender Genehmigung des Gastes stornieren?
- Das Unterkunft muss versuchen, die Karte erneut zu belasten. Dadurch wird dem Gast eine E-Mail mit den Links Genehmigen und Ablehnen erneut gesendet. Hier erfahren Sie mehr.
Was passiert mit Autorisierungen, wenn die Reservierung storniert wird? Gibt das System die Gelder frei?
Nein, das System gibt die Gelder bei Stornierung der Reservierung nicht frei. Das Unterkunft kann die Gelder weiterhin einziehen, wenn sie sich noch innerhalb des Autorisierungszeitraums befinden und dies mit den Stornobedingungen übereinstimmt.
Das System storniert die Autorisierung automatisch nach Ablauf des Autorisierungszeitraums (30 Tage bei Cloudbeds Payments).
Wie kann meine Unterkunft die Stornogebühr erhalten, wenn der Gast die Autorisierung verweigert und meine Unterkunft nicht erstattungsfähige oder Stornierungs-/No-Show-Richtlinien hat?
Wenn der Gast die Zahlungsautorisierung für Stornierung, No-Show oder nicht erstattungsfähige Buchungen verweigert, bedeutet dies, dass die Unterkunft die Gebühr nicht einziehen kann.
Derzeit automatisiert Cloudbeds PMS keine Stornierungs-/No-Show-Richtlinien oder die Stornierungs-/No-Show-Gebühren, daher ist es schwierig, die Gebühr einzuziehen, wenn der Gast die Autorisierung verweigert. Hier sind einige Empfehlungen, um dieses Szenario zu minimieren:
- Informiere in den Allgemeinen Geschäftsbedingungen der Buchungsmaschine deine potenziellen Gäste über die Starke Kundenauthentifizierung (SCA) und 3D Secure. Du kannst darauf hinweisen, dass der Gast voll verantwortlich ist für die Autorisierung solcher Gebühren und deren Ausbleiben.
- Kontaktiere deine OTAs, um zu prüfen, ob du virtuelle Karten als Zahlungsoptionen verwenden kannst, da virtuelle Karten nicht durch 3D Secure authentifiziert werden müssen.
- Wir empfehlen, vor dem tatsächlichen Check-in-Datum eine Anzahlung vor dem Aufenthalt einzuziehen. Das bedeutet, dass du den Saldo bei der Buchung vollständig einziehst. Du kannst deine Richtlinien hier festlegen oder ändern.
Was ist zu tun, wenn die Authentifizierungs-E-Mail vom Hauskonto / Gruppenfolio an eine falsche E-Mail-Adresse gesendet wurde?
Bei Hauskonten und Gruppen lösen Karten, die durch 3D Secure authentifiziert werden müssen, ein modales Fenster aus, in dem der Cloudbeds-PMS-Benutzer die E-Mail-Adresse des Gastes eingeben soll.
Um zu prüfen, ob die E-Mail an die richtige Adresse gesendet wurde, rufe bitte die Registerkarte E-Mail-Zustellprotokoll auf.
Wenn du feststellst, dass die E-Mail an eine falsche Adresse gesendet wurde, gehe bitte wie folgt vor:
- Gehe zum entsprechenden Hauskonto oder Gruppenfolio und storniere die ausstehende Zahlung. Siehe: Wie kann ich die Zahlung mit ausstehender Genehmigung durch den Gast stornieren?
- Versuche, die Karte erneut zu belasten, indem du eine neue Zahlung hinzufügst.
Siehe Anleitungen hier:
3. Gib die korrekte E-Mail-Adresse ein
3D Secure und OTAs
Expedia
Für weitere Informationen darüber, wie Expedia die 3D Secure-Vorschriften handhabt, findest Du weitere Details in unserem Expedia-Verbindungsleitfaden
Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.