Die Garantie steht im Vertrag, nicht im Gesetz
Die meisten Ratgebertexte zur Kartenzahlung im deutschen Sprachraum setzen eine Zusage voraus, die in Österreich so nicht existiert. In Deutschland ist die Zahlungsgarantie für die nationale Debitkarte in einem gemeinsamen Regelwerk der dortigen Kreditwirtschaft geregelt, das für alle Anbieter gleich lautet. Ein solches gemeinsames Regelwerk gibt es in Österreich nicht.
Was eine positive Autorisierung für Sie bedeutet, legt deshalb Ihr Acquirer im Akzeptanzvertrag fest. Das hat zwei Folgen. Erstens können sich die Bedingungen von Anbieter zu Anbieter unterscheiden. Zweitens lässt sich die Frage „bin ich abgesichert?" nur mit einem Blick in den eigenen Vertrag beantworten, nicht mit einem Blick ins Gesetz.
Öffentlich einsehbar ist das nur bei wenigen Anbietern. card complete veröffentlicht seine Allgemeinen Geschäftsbedingungen für Akzeptanzpartner im Volltext, hobex veröffentlicht Richtlinien für die Abwicklung von Kartenzahlungen. Beide Dokumente sind die Grundlage dieser Seite — als Beispiel dafür, wie ein österreichischer Akzeptanzvertrag die Garantie regelt, nicht als Aussage über den ganzen Markt.
Neun Bedingungen: die Garantie im Wortlaut eines veröffentlichten Vertrags
card complete verpflichtet sich in Punkt 6 seiner AGB (veröffentlichte Fassung Oktober 2018) zur Zahlung des vom Karteninhaber geschuldeten Betrags — „vorbehaltlich der unter Punkt 9. genannten Rückbelastungsrechte" und unter der Voraussetzung, dass alle folgenden Punkte erfüllt sind.
- 011. Nur eigene Leistungen
- Die Karte wurde nicht für die Bezahlung von Leistungen Dritter akzeptiert. Wer über sein Terminal für einen Nachbarbetrieb kassiert, verlässt den Schutz.
- 022. Gültige Karte
- Die Karte war zum Zeitpunkt der Transaktion gültig.
- 033. Übereinstimmende Unterschrift
- Eine allfällige Unterschrift auf dem Beleg stimmt mit jener auf der Rückseite der Karte überein. Bei PIN-Zahlungen stellt sich die Frage nicht.
- 044. Kein Aufteilen
- Der Gesamtbetrag wurde nicht in Teilbeträgen verrechnet. Punkt 2.4 derselben AGB verbietet das Splitting ausdrücklich.
- 055. Über das Terminal
- Ist ein Terminal verfügbar, wurde die Transaktion über dieses abgewickelt — und nicht etwa von Hand erfasst.
- 066. Genehmigungsgrenzen beachtet
- Vereinbarte Genehmigungsgrenzen wurden eingehalten.
- 077. Keine erkennbar gesperrte Karte
- Die Karte war nicht erkennbar gesperrt.
- 088. Fristgerecht eingereicht
- Der Umsatz wurde innerhalb der vereinbarten Fristen eingereicht. Punkt 3.3 sieht dafür die tägliche Einreichung als Tagesabschluss beziehungsweise Kassenschnitt vor.
- 099. Keine sonstigen Verstöße
- Es liegen keine sonstigen Verstöße gegen den Akzeptanzvertrag oder die Abwicklungsrichtlinien vor. Das ist die Auffangklausel — und der Grund, warum es sich lohnt, die Richtlinien einmal ganz zu lesen.
Wo die Garantie ausdrücklich endet
Die Abwicklungsrichtlinien von hobex (Stand 03/2019) sind deshalb aufschlussreich, weil sie die Grenzen der Garantie offen benennen. Sie gilt dort nur „im Falle einer ordnungsgemäßen Bedienung des Terminals" und bei Einhaltung aller anderen Bestimmungen der Kartenzahlungsabwicklung.
Der teuerste Fall ist die manuelle Transaktion: Karte und Karteninhaber sind nicht anwesend, die Kartendaten werden von Hand eingegeben. Dafür gibt es laut hobex „aufgrund der Regularien der Kreditkartenorganisationen allerdings keine Zahlungsgarantie". Dasselbe gilt in der Hotellerie für die Belastung bei Nichtanreise, weil sie ebenfalls manuell erfasst wird.
Nachbelastungen — etwa für die Minibar nach der Abreise — sind nach denselben Richtlinien generell nicht erlaubt. Ausnahmsweise gehen sie nur mit schriftlichem Einverständnis des Gastes und nur innerhalb von 90 Kalendertagen nach der ursprünglichen Transaktion. Der Merksatz des Dokuments ist ehrlich: Auch bei Einhaltung aller Voraussetzungen besteht „keine 100%ige Sicherheit vor einer Rückbelastung", weil manuell abgewickelte Zahlungen im Streitfall nicht abgesichert sind.
Fristen und Pflichten aus den veröffentlichten Bedingungen
Die Werte gelten für den jeweils genannten Anbieter in der genannten Fassung. Ihr eigener Vertrag kann andere enthalten.
| Pflicht | Wert | Fundstelle |
|---|---|---|
| Transaktionsunterlagen aufbewahren | 18 Monate ab Transaktionszeitpunkt | card complete AGB, Punkt 9.2 |
| Unterlagen nach Aufforderung vorlegen | binnen 7 Tagen | card complete AGB, Punkt 9.2 |
| Belege bei Anfrage der kartenausgebenden Bank einreichen | binnen 7 Tagen ab Anforderungsdatum | hobex Richtlinien 03/2019 |
| Umsätze einreichen | täglich als Tagesabschluss beziehungsweise Kassenschnitt | card complete AGB, Punkt 3.3 |
| Nachbelastung (ausnahmsweise, schriftlich) | höchstens 90 Kalendertage nach der ursprünglichen Transaktion | hobex Richtlinien 03/2019 |
| Ausgleich, wenn Belastungen die Zahlungen übersteigen | binnen 5 Werktagen, sofern keine Verrechnung mit innerhalb von 10 Werktagen fälligen Zahlungen möglich ist | card complete AGB, Punkt 8.3 |
card complete: Allgemeine Geschäftsbedingungen über die Akzeptanz von Zahlungskarten, veröffentlichte Fassung Oktober 2018. Punkt 15.1 erlaubt einseitige Änderungen mit 30 Tagen Widerspruchsfrist; ob inzwischen eine neuere Fassung gilt, ist von außen nicht feststellbar. hobex: Richtlinien für die Abwicklung von Kartenzahlungen, Stand 03/2019. Beide abgerufen am 18.09.2026.
Sieben Tage sind kurz — und sie laufen ohne Erinnerung
Von allen Werten der Tabelle entscheidet die Vorlagefrist am häufigsten über einen Streitfall. Sie beginnt mit der Anfrage, nicht mit dem Verkauf — also zu einem Zeitpunkt, den Sie nicht wählen und der oft Monate nach dem Geschäft liegt.
Sieben Tage reichen nur, wenn der Beleg ohne Suchen auffindbar ist. Praktisch heißt das: Kassenschnitt täglich, Belege nach Datum abgelegt, und im Betrieb eine Person, die weiß, dass eine solche Anfrage kommen kann und wer sie beantwortet. Ohne diese Unterlagen verlieren Sie Fälle, die Sie in der Sache gewonnen hätten.
Die 18 Monate Aufbewahrung sind eine Vertragspflicht gegenüber dem Acquirer. Die steuerlichen Aufbewahrungspflichten nach der Bundesabgabenordnung laufen davon unabhängig; die kürzere Frist ersetzt die längere nicht.
Kontaktlos ohne PIN ist kein Sicherheitsleck
Die Frage, ob eine Zahlung ohne PIN riskanter für den Betrieb ist, beantworten die veröffentlichten Bedingungen indirekt: Unter den neun Voraussetzungen der Zahlungsgarantie bei card complete kommt die Art der Kundenauthentifizierung nicht vor. Maßgeblich sind gültige Karte, Abwicklung über das Terminal, Genehmigungsgrenzen und fristgerechte Einreichung.
Die Werte selbst: In Österreich ist die PIN bei kontaktlosen Zahlungen ab 50 Euro je Zahlung erforderlich oder nach mehreren Zahlungen mit insgesamt 125 Euro — so die Oesterreichische Nationalbank. Das Amtsportal oesterreich.gv.at nennt dazu bis zu fünf Zahlungen ohne PIN.
Für die Kassa wichtig: Wann die PIN verlangt wird, entscheidet die Karte beziehungsweise die kartenausgebende Bank, nicht Ihr Terminal. Derselbe Kunde kann deshalb einmal ohne und beim nächsten Mal mit PIN zahlen. Das ist Absicht und kein Gerätefehler.
Was Sie im Betrieb in der Hand haben
Sortiert nach dem, was im Streitfall zuerst fehlt. Keiner dieser Punkte braucht zusätzliche Software.
- 01Immer über das Terminal kassieren
- Die Handeingabe von Kartendaten ist der Weg aus der Garantie. Wenn das Terminal ausfällt, ist die manuelle Erfassung keine gleichwertige Ersatzlösung, sondern ein ungesichertes Geschäft.
- 02Keine Beträge aufteilen
- Auch wenn ein Kunde darum bittet: Ein Gesamtbetrag gehört in eine Transaktion. Das Aufteilen verstößt gegen die veröffentlichten Bedingungen und kostet die Garantie.
- 03Täglich abschließen
- Der tägliche Kassenschnitt ist bei card complete die vereinbarte Einreichungsform. Wer Umsätze liegen lässt, riskiert die Bedingung der fristgerechten Einreichung.
- 04Belege auffindbar ablegen
- 18 Monate Aufbewahrung und sieben Tage Vorlagefrist setzen voraus, dass der Beleg in Minuten gefunden ist, nicht in Tagen.
- 05Das Gerät im Blick behalten
- Kartenterminals sind nach dem internationalen Hardware-Standard PCI PTS POI gegen Manipulation geschützt. Der Schutz wirkt am besten, wenn niemand ungestört daran arbeiten kann. Gehäuse, Siegel und Kabelwege gehören in eine regelmäßige Sichtkontrolle.
Der Besuch, den niemand angekündigt hat
Der wirksamste Angriff braucht keine Technik. Jemand betritt das Geschäft, nennt den Namen Ihres Anbieters, spricht von einem fälligen Update und möchte die Bankomatkasse tauschen oder kurz mitnehmen. Mit Kunden an der Kassa stellt niemand gern Fragen.
Die Hausregel dagegen kostet nichts: Geräte werden nicht spontan getauscht. Lassen Sie sich den Vorgang nennen, notieren Sie Namen und Firma und rufen Sie unter der Nummer zurück, die in Ihren eigenen Vertragsunterlagen steht — nicht unter der, die man Ihnen gerade gegeben hat.
Am Telefon gilt dasselbe. Niemand, der Sie anruft, braucht Ihre Zugangsdaten oder die vollständigen Daten einer Kartenzahlung. Was ein echter Ansprechpartner braucht, ist in aller Regel die Terminal-ID, und die steht am Gerät und auf dem Beleg.
Wenn es doch zum Streitfall kommt
Die Fälle nach den AGB von card complete in der veröffentlichten Fassung Oktober 2018. Andere Acquirer können abweichende Regeln vereinbaren.
| Fall | Was die Bedingungen vorsehen | Was von Ihnen gebraucht wird |
|---|---|---|
| Eine Garantiebedingung war nicht erfüllt | Rückbelastung zulässig (Punkt 9.3, Fall I) | Nachweis, dass alle neun Bedingungen erfüllt waren |
| Kunde bestreitet schriftlich, die Leistung erhalten zu haben | Die Zahlungsverpflichtung gilt als nicht bestehend, wenn Sie die Behauptung nicht widerlegen können (Punkt 9.3, Fall II) | Lieferschein, Leistungsnachweis, Kommunikation |
| Reklamation zur Ware oder Leistung | Das regeln Sie direkt mit dem Kunden (Punkt 9.1) | die kaufmännische Klärung |
| Gerichtliche Entscheidung zur Rückerstattung | Rückbelastung zulässig (Punkt 9.3, Fall III) | — |
| Zweifel am ordnungsgemäßen Geschäftsbetrieb | Einbehalt eines angemessenen Teils der eingereichten Umsätze möglich (Punkt 8.2) | schnelle, vollständige Auskunft |
Die zweite Zeile ist die, die am meisten überrascht: Nach dem Wortlaut trägt im Zweifel das Vertragsunternehmen die Beweislast dafür, dass geliefert wurde. Wer Leistungen erbringt, die später schwer nachweisbar sind, sollte die Nachweise im Moment der Leistung sichern.
Häufige Fragen zur Betrugsprävention in Österreich
Gilt für jede Bankomatkasse dieselbe Zahlungsgarantie?
Nein. Es gibt in Österreich kein gemeinsames Garantie-Regelwerk; die Garantie steht im Akzeptanzvertrag Ihres Acquirers. Veröffentlicht sind die Bedingungen nur bei wenigen Anbietern — prüfen Sie deshalb Ihren eigenen Vertrag.
Was ist bei einer Telefon- oder Postbestellung?
Dann sind Karte und Karteninhaber nicht anwesend, die Daten werden von Hand erfasst. Für solche manuellen Transaktionen gibt es nach den Richtlinien von hobex keine Zahlungsgarantie. Das Risiko einer Rückbelastung tragen Sie.
Darf ich einen großen Betrag auf zwei Karten oder zwei Zahlungen aufteilen?
Ein Gesamtbetrag darf nach den veröffentlichten Bedingungen von card complete nicht in Teilbeträgen verrechnet werden (Punkt 2.4), und das Aufteilen ist zugleich eine der neun Garantiebedingungen. Wenn eine Zahlung abgelehnt wird, ist das Aufteilen kein Ausweg.
Haftet mein Anbieter, wenn das Terminal falsch bucht?
Nicht automatisch. card complete schließt in Punkt 3.4 die Haftung für das ordnungsgemäße Funktionieren von Endgeräten und der Datenübermittlung aus. Wer für das Gerät einsteht, regelt der Vertrag mit dem Geräteanbieter.
Ein Kunde sagt, seine Karte sei gestohlen worden. Was heißt das für mich?
Die gesetzliche Haftungsgrenze von 50 Euro nach § 68 Abs. 1 ZaDiG 2018 betrifft das Verhältnis zwischen Karteninhaber und seiner Bank, nicht Ihr Risiko als Akzeptanzstelle. Für Sie zählt, ob die Bedingungen Ihrer Zahlungsgarantie erfüllt waren — insbesondere, dass die Karte nicht erkennbar gesperrt war.
Wie lange muss ich Kartenbelege aufbewahren?
Nach den veröffentlichten AGB von card complete 18 Monate ab Transaktionszeitpunkt. Steuerliche Aufbewahrungspflichten gelten unabhängig davon und sind meist länger.
Stand der Angaben
Grundlage sind die Allgemeinen Geschäftsbedingungen von card complete über die Akzeptanz von Zahlungskarten in der öffentlich verlinkten Fassung Oktober 2018 (Punkte 2.4, 3.3, 3.4, 6, 8.2, 8.3, 9.1, 9.2 und 9.3), die Richtlinien für die Abwicklung von Kartenzahlungen von hobex mit Stand 03/2019 (beide abgerufen am 18.09.2026), die Angaben der Oesterreichischen Nationalbank und von oesterreich.gv.at zu den Kontaktlos-Limits sowie § 68 ZaDiG 2018 in der konsolidierten Fassung des RIS.
Was wir bewusst nicht tun: Wir nennen keine Bedingungen von Nexi Austria, Global Payments Austria, PAYONE Österreich oder den Banken — deren Akzeptanz-AGB sind nicht öffentlich. Ebenso nennen wir keine Betrugsquoten oder Schadenshöhen, weil dazu keine belastbare Datengrundlage vorliegt. Diese Seite ist eine kaufmännische Einordnung und ersetzt keine Rechtsberatung.