Parkplatz-QR-Codes: Stellplatz, Bezahlung, falscher Aufkleber

21:40 Uhr an einem nassen Dienstag. Eine Fahrerin steht auf Stellplatz 62 eines Parkplatzes, beleuchtet von einer einzigen Laterne zwölf Meter weiter. Der Kassenautomat steht auf der anderen Seite der Fläche, hinter einer Pfütze. Am Pfosten neben dem Platz hängt ein kleines Schild mit einem Code darauf.

Alles an den nächsten neunzig Sekunden wurde durch Entscheidungen bestimmt, die der Betreiber vor Monaten getroffen hat.

Ein Code, ein Stellplatz

Der Wert eines Parkcodes liegt nicht darin, dass er eine Bezahlseite öffnet. Das kann jedes Schild. Der Wert liegt darin, dass die Seite bereits weiß, für welchen Platz bezahlt wird.

Codes je Stellplatz kodieren eine Platzkennung. Die Fahrerin tippt nie "62", muss nie auf eine verblasste aufgemalte Nummer schielen und bezahlt nie für den Platz nebenan. Dieses eine Detail beseitigt den häufigsten Streitfall, den ein Parkplatzbetreiber bearbeitet.

Der Preis ist Bestand. Ein Parkplatz mit vierhundert Plätzen bedeutet vierhundert Codes, jeder an eine bestimmte aufgemalte Nummer gebunden, jeder ein physisches Objekt, das verblassen, sich lösen oder überklebt werden kann. Sie zu erzeugen ist ein Stapelauftrag aus einer Tabelle mit Platzkennungen — dafür ist ein Massengenerator da. Sie zu pflegen ist eine Kontrollrunde zu Fuß.

Wo Plätze nicht einzeln nummeriert sind, greifen Sie auf einen Code je Zone zurück und lassen die Fahrerin ein Kennzeichen eintragen. Langsamer, fehleranfälliger, immer noch besser als eine Schlange am Automaten.

Was die Seite schon wissen sollte

Wenn der Bezahlbildschirm erscheint, sollte das System des Betreibers bereits Parkplatz, Stellplatz, geltenden Tarif und Währung geliefert haben. Die Fahrerin liefert Kennzeichen, Dauer und Zahlungsmittel. Drei Felder, im Regen, bei Nacht.

Was die Transaktion verliert:

• Eine App-Installation, verlangt, bevor eine Erstbesucherin bezahlen kann.
• Kontoerstellung mit E-Mail-Bestätigung.
• Eine Zwischenseite zwischen Scan und Bezahlformular.
• Ein Layout, das eine Desktopbreite voraussetzt.

Die Zahlungsseite hat eigene Regeln, und die Muster zum Zahlungscode behandeln diese Mechanik.

Ausweise, gegen den Ausweis geprüft

Ausweise für Personal, Anwohner und Handwerksbetriebe drehen die Richtung um. Der Code sitzt auf dem Ausweis selbst, und wer scannt, ist eine Kontrollkraft statt einer Fahrerin.

Der Scan sollte zu einer Prüfansicht führen, die Status, Kennzeichen, Zonenberechtigung und Ablauf zeigt. Aktiv, abgelaufen, entzogen oder Kennzeichen stimmt nicht, in etwa so vielen Worten, aus Armlänge auf einem offenen Parkplatz lesbar.

Zwei Entwurfspunkte zählen mehr als das Layout:

Der Entzug muss sofort wirken. Ein Ausweis, der bei einem Austritt ungültig wird, nützt nur, wenn der Code das heute abbildet. Ein dynamisches Ziel lässt den Datensatz sich ändern, ohne einen physischen Ausweis neu auszustellen.

Die Prüfseite darf nicht öffentlich sein. Eine URL, die jeder laden und als "Ausweis 4471, gültig bis März, Kennzeichen ABC 123" lesen kann, ist ein Verzeichnis der Anwohnerschaft. Setzen Sie sie hinter eine Anmeldung für Kontrollkräfte und protokollieren Sie, wer was geprüft hat.

Beschilderung, durch ein Autofenster gelesen

Ein Parkcode wird aus größerer Entfernung, bei schlechterem Licht und in einem seltsameren Winkel gescannt als fast jeder andere Code, den Sie drucken werden.

• Die Größe folgt der Entfernung. Ein Code, den die Fahrerin am Pfosten stehend liest, ist eine Sache. Ein Code auf einem Zonenschild, aus einem Autofenster in drei Metern gelesen, muss um ein Mehrfaches größer sein. Der Größenleitfaden liefert das Verhältnis.
• Glanz beseitigen. Ein glänzendes Laminat unter einem Telefonblitz gibt eine weiße Überstrahlung statt eines Codes zurück. Nehmen Sie Mattlaminat oder eine leicht strukturierte Oberfläche.
• Auf Fensterhöhe montieren. Etwa 110 bis 130 Zentimeter am Pfosten, zur Fahrerseite gedreht. Platten auf Bodenhöhe sammeln Splitt, Reifenspuren und stehendes Wasser.
• Die Ruhezone in Ruhe lassen. Schildränder, Tariftexte und Betreiberlogos, die den Code bedrängen, kosten Sie genau die Scans auf den Telefonen, die mit dem Licht ohnehin kämpfen.
• Außenmaterialien wählen. UV-stabile Farben, außentauglicher Bedruckstoff und ein Kleber für den Temperaturbereich, den der Parkplatz tatsächlich sieht. Die Druckanleitung behandelt Bedruckstoff und Auflösung.

Der Aufkleber über dem Aufkleber

Die Bedrohung, die diesen gesamten Anwendungsfall prägt, ist leicht zu beschreiben und teuer zu ignorieren: ein Klebeetikett über einem echten Code, sodass ein Scan auf einer Seite landet, die den Bezahlbildschirm des Betreibers nachahmt, und die Kartendaten woandershin gehen.

Parkplätze sind ein natürliches Ziel. Beschilderung steht lange unbeaufsichtigt. Verwitterte Schilder sind normal, ein frisch wirkendes Etikett fällt also nicht als verdächtig auf. Fahrende haben es eilig. Und eine unbekannte Zahlungsdomain überrascht niemanden, weil jeder Betreiber eine andere nutzt.

Die allgemeine Form dieses Problems steht im Material zu gefälschten Codes, deshalb bleibt das Folgende bei den parkplatzspezifischen Abwehrmaßnahmen.

Abwehr, die einen echten Parkplatz übersteht

Entfernung sichtbar machen. Bringen Sie Codes auf zerstörbarem Vinyl an oder unter einem manipulationssichtbaren Laminat, das beim Abheben bricht. Ziel ist nicht, ein Überkleben unmöglich zu machen. Ziel ist, ein überklebtes Etikett für eine vorbeigehende Kontrollkraft offensichtlich zu machen.

Die Domain in menschenlesbarer Schrift drucken. Die exakte Zahlungsdomain, in Text, den man aus dem Auto lesen kann, auf demselben Schild wie der Code. Eine Fahrerin, die vergleichen kann, was das Telefon zeigt, und was das Schild sagt, hat eine Chance. Eine Fahrerin mit nur einem Code hat keine.

Diese Domain auch überall sonst einüben. Auf der Einfahrtsbeschilderung, auf dem Ticket, falls Sie eines ausgeben, auf Ihrer Website und auf jedem Beleg. Und dann stabil halten. Wechselnde Zahlungsdomains für Saisonaktionen erziehen Fahrende dazu, unbekannte zu akzeptieren.

Sagen, was Sie nie tun werden. Eine Zeile auf dem Schild: Bezahlt wird nur auf der aufgedruckten Domain, und der Betreiber fragt nach einem Scan nie per Textnachricht oder Anruf nach Kartendaten.

Den Parkplatz planmäßig ablaufen. Eine Kontrollkraft mit Telefon und Stellplatzliste scannt je Schicht die Codes und fährt mit dem Daumennagel an den Etikettenkanten entlang. Halten Sie die Prüfung mit Datum fest. Eine Kontrolle, die niemand notiert, ist eine Kontrolle, die im November aufhört.

Auf Stille achten. Ein Platz, der belegt bleibt, während seine Scanzahl auf null fällt, verdient einen Blick vor Ort. Es kann ein abgelöstes Etikett sein. Es kann etwas anderes sein.

Kennzeichen, Quittung und der Kontrolldienst

Die Kontrolle läuft in Deutschland über die Windschutzscheibe. Wer einen Parkschein auslegt, wird gesehen; wer digital zahlt, legt nichts aus, und der Kontrolldienst muss stattdessen ein System abfragen. Deshalb ist das amtliche Kennzeichen und nicht die Stellplatznummer der Schlüssel des Vorgangs, und es muss im ersten Bildschirm erfasst werden, nicht im dritten. Kennzeichen sind personenbezogene Daten: Fragen Sie nur ab, was die Kontrolle braucht, und löschen Sie die Vorgänge nach einer festen, kurzen Frist.

Beim Bezahlen scheitert es oft am Verfahren, nicht am Code. Viele Automaten nehmen Münzen, und im Laden bezahlt Deutschland weiterhin viel mit girocard oder bar. Ein Ablauf, der zwingend eine Kreditkarte oder ein Konto bei einem Zahlungsdienst verlangt, schließt einen Teil der Fahrerinnen und Fahrer aus, die um 21:40 Uhr vor dem Schild stehen. Planen Sie mindestens ein Verfahren ein, das ohne Registrierung funktioniert, und schreiben Sie auf das Schild, welche Verfahren möglich sind.

Und geben Sie eine Quittung heraus, ohne dass jemand danach fragen muss. Wer beruflich parkt, reicht den Beleg in der Reisekostenabrechnung ein, und ein Vorgang ohne Belegausgabe erzeugt am nächsten Morgen eine Support-Anfrage. Ein Beleg als PDF, direkt nach der Zahlung angezeigt und auf Wunsch per Mail, ist der einfachere Weg. Nebeneffekt: Ein Schild, das Betreibername, Zahlungsarten, Belegausgabe und einen Impressum-Link nennt, ist für einen aufgeklebten Fremdcode schwerer zu imitieren als ein nacktes Quadrat.

Diese Woche den Parkplatz ablaufen

Nehmen Sie die Stellplatzliste und ein Telefon und scannen Sie jeden Code auf der Fläche, Reihe für Reihe. Notieren Sie, auf welche Domain jeder auflöst. Alles, was nicht auf eine Ihrer Domains zeigt, ist der erste Befund. Alles, was auf Ihre Domain zeigt, aber auf die falsche Stellplatznummer, ist der zweite, und der kommt häufiger vor, als Betreiber erwarten.