Sichere Zahlungen auf CHI
Wenn Sie Tickets auf CHI Tickets, CHI App kaufen, ist Ihre Zahlungsinformation durch mehrere Schichten branchenüblicher Sicherheit geschützt. Dieser Artikel erklärt die getroffenen Maßnahmen, mit denen Ihre Finanzdaten geschützt werden.
PCI-DSS-Konformität
CHI Tickets, CHI App verarbeiten Zahlungen über unsere Payment-Orchestrierungs-Ebene, eine Plattform, die vollständig PCI DSS-konform (Payment Card Industry Data Security Standard) ist. PCI DSS ist der globale Sicherheitsstandard, den große Kartennetzwerke (Visa, Mastercard, American Express und andere) zum Schutz von Kartendaten etabliert haben.
Was das für Sie bedeutet:
- Die gesamte Zahlungsabwicklung erfüllt die strengsten Branchenanforderungen an den Umgang mit Kartendaten.
- Regelmäßige Sicherheitsaudits und Bewertungen stellen die fortlaufende Konformität sicher.
- Ihre Kartendaten werden gemäß den Vorgaben der Kartennetzwerke selbst behandelt.
Tokenisierung
Geben Sie während des Checkouts Ihre Kredit- oder Debitkartendaten ein, werden die Karteninformationen tokenisiert, bevor sie die Server von CHI Tickets erreichen.
| Konzept | Erklärung |
|---|
| Tokenisierung | Ihre tatsächliche Kartennummer wird durch einen eindeutigen, zufällig generierten Token ersetzt |
| Tokennutzung | Der Token wird zur Zahlungsabwicklung verwendet, ohne Ihre echte Kartennummer offenzulegen |
| Sicherheitsgewinn | Selbst abgefangene Daten lassen sich nicht für unbefugte Käufe missbrauchen |
Durch die Tokenisierung wird Ihre vollständige Kartennummer niemals in der Infrastruktur von CHI Tickets gespeichert, protokolliert oder zugreifbar gemacht.
HTTPS-Verschlüsselung
Jede Seite auf CHI Tickets wird über HTTPS (Hypertext Transfer Protocol Secure) ausgeliefert. Das bedeutet:
- Alle zwischen Ihrem Browser und den CHI-Tickets-Servern übertragenen Daten sind per TLS (Transport Layer Security) verschlüsselt.
- Verschlüsselung verhindert, dass irgendjemand Daten unterwegs abfängt oder mitliest — einschließlich Zahlungsdaten, persönlicher Informationen und Sitzungsdaten.
- Sie können dies am Schloss-Symbol in der Adressleiste Ihres Browsers beim Besuch von tickets.chi.app erkennen.
Vertrauenswürdige Payment-Gateways
CHI Tickets unterstützt Zahlungen über bekannte und vertrauenswürdige Zahlungsmethoden:
- Kredit- und Debitkarten — Visa, Mastercard und andere große Netzwerke, verarbeitet über unsere Payment-Orchestrierungs-Ebene.
- Apple Pay — Apples sicheres mobiles Zahlungssystem mit gerätespezifischer Tokenisierung und biometrischer Authentifizierung (Face ID oder Touch ID).
- Google Pay — Googles Zahlungsplattform, ebenfalls mit Tokenisierung; Ihre echte Kartennummer wird nicht an Händler weitergegeben.
Jede dieser Zahlungsmethoden bringt eine eigene zusätzliche Sicherheitsschicht mit — darunter Betrugserkennung, Transaktionsüberwachung und Käuferschutzprogramme.
Keine Kartenspeicherung auf CHI Tickets
CHI Tickets speichert keine Kredit- oder Debitkartendaten auf eigenen Servern. So funktioniert der Zahlungsfluss:
- Sie geben Ihre Kartendaten in das sichere Zahlungsformular während des Checkouts ein.
- Die Karteninformationen werden über eine verschlüsselte Verbindung direkt an den Zahlungsdienstleister gesendet.
- Der Dienstleister tokenisiert die Kartendaten und verarbeitet die Transaktion.
- CHI Tickets erhält eine Bestätigung des Zahlergebnisses (Erfolg oder Fehlschlag) samt Transaktionsreferenz — jedoch niemals Ihre vollständige Kartennummer.
Diese Architektur bedeutet: Selbst im unwahrscheinlichen Fall eines Datenvorfalls in der CHI-Tickets-Infrastruktur würden Ihre Karteninformationen nicht offengelegt.
3D-Secure-Authentifizierung
Für zusätzlichen Schutz verlangen viele Transaktionen auf CHI Tickets eine 3D-Secure-Authentifizierung (3DS). Dies ist ein zusätzlicher Verifizierungsschritt, den Ihr Kartenherausgeber vorschreibt:
- Nach Eingabe Ihrer Kartendaten werden Sie möglicherweise zur Authentifizierungsseite Ihrer Bank weitergeleitet.
- Sie bestätigen die Transaktion per Einmalpasswort (OTP), biometrischer Bestätigung oder in Ihrer Banking-App.
- Nach erfolgreicher Verifizierung wird die Zahlung abgeschlossen.
3D Secure verhindert die unbefugte Nutzung Ihrer Karte — selbst wenn jemand anders Zugriff auf Ihre Kartennummer hat.
Was Sie selbst für Sicherheit tun können
CHI Tickets trifft umfangreiche Maßnahmen zum Schutz Ihrer Zahlungen. Zusätzlich können Sie Folgendes beitragen:
- Halten Sie Ihren Browser aktuell — Moderne Browser enthalten die neuesten Sicherheitspatches und TLS-Unterstützung.
- Meiden Sie öffentliches WLAN für Zahlungen — Kaufen Sie über ein sicheres, privates Netzwerk.
- Achten Sie auf das Schloss-Symbol — Vergewissern Sie sich vor Eingabe von Zahlungsdaten stets, dass die Seite HTTPS verwendet.
- Aktivieren Sie Transaktionsbenachrichtigungen — Schalten Sie SMS- oder Push-Benachrichtigungen Ihrer Bank ein, um Abbuchungen sofort zu bemerken.
- Nutzen Sie Apple Pay oder Google Pay — Diese Methoden ergänzen eine gerätebasierte Sicherheitsschicht und legen Ihre Kartennummer nicht gegenüber dem Händler offen.
Tipp: Sehen Sie eine unbefugte Transaktion im Zusammenhang mit einem CHI-Tickets-Kauf, kontaktieren Sie sofort Ihre Bank und wenden Sie sich mit Ihren Bestelldaten an den CHI-Support.