Kassieren per QR-Code am Marktstand: was funktioniert

Auf dem Wochenmarkt hat die Frau mit dem Sauerteigbrot ein Kartenlesegerät, nach dem sie vielleicht viermal am Tag greift, und ein gedrucktes Quadrat im Acrylaufsteller, das vierzigmal benutzt wird. Leute richten das Telefon darauf, tippen zweimal und bekommen ein Brot. Das Quadrat hat fast nichts gekostet und bewegt mehr Geld als das Lesegerät.

Diesen Aufbau gibt es inzwischen überall, und er bringt eine Reihe von Risiken mit, zu denen niemand ein Merkblatt verteilt.

Was ein Zahlungs-App-Code tatsächlich ist

Die Form ist bei den Peer-to-Peer-Apps überall gleich. Sie haben ein Konto, das an eine Telefonnummer oder ein Kürzel gebunden ist. Die App erzeugt einen Code, der einen Link auf dieses Konto kodiert. Jemand scannt ihn, seine App öffnet einen Zahlungsbildschirm, der bereits an Sie adressiert ist, er tippt einen Betrag ein und bestätigt.

Die einzelnen Apps machen das etwas unterschiedlich, aber der Mechanismus schwankt kaum. Der Code bewegt kein Geld und enthält kein Geld. Er ist eine Adresse, gedruckt.

Das heißt, die interessanten Fragen hier sind keine technischen. Es geht um Vertrauen, Manipulation, und darum, was passiert, wenn ein Verkauf schiefgeht.

Nehmen Sie die Regeln nicht aus einem Artikel

Gebühren. Sende- und Empfangslimits. Welche Kontotypen Zahlungen für Waren annehmen dürfen. Was als Geschäftskonto gilt. Welche Länder und Banken unterstützt werden. Ob ein Code wiederverwendbar ist oder abläuft.

All das unterscheidet sich zwischen Apps, unterscheidet sich zwischen Kontotypen innerhalb einer App, und ändert sich mit der Zeit. Was Sie auf einer Drittseite über diese Einzelheiten lesen, diese eingeschlossen, kann bereits veraltet sein. Öffnen Sie die App, suchen Sie deren eigenen Hilfebereich, und lesen Sie die aktuellen Bedingungen für den Kontotyp, den Sie tatsächlich haben. Wenn Sie geschäftliche Zahlungen annehmen, ist diese Lektüre nicht optional; manche Kontotypen sind für gewerbliche Nutzung nicht vorgesehen, und das erst zu erfahren, wenn eine Sperre auf Ihrem Guthaben liegt, ist ein teurer Weg.

Alles Folgende ist der Teil, der sich nicht ändert, wenn eine Gebührenordnung es tut.

Drucken Sie Ihren Namen neben das Quadrat

Eine Kundin an Ihrem Tisch ist im Begriff, Geld an einen Bildschirm zu schicken, der einen Namen zeigt, den sie noch nie gesehen hat. Vielleicht ist es Ihr amtlicher Name. Vielleicht ein Kürzel, das Sie sich im Studium ausgedacht haben.

Setzen Sie die Identifikationsangaben aufs Schild selbst, gedruckt, direkt neben den Code:

• Den exakten Namen oder das Kürzel, das auf ihrem Bestätigungsbildschirm erscheinen wird.
• Ihren Geschäftsnamen, damit eine fremde Person die beiden abgleichen kann.
• Die letzten Ziffern der Telefonnummer des Kontos, falls die App sie anzeigt.

Nun hat die Kundin etwas zum Vergleichen. Stimmt der Bildschirm mit dem Schild überein, zahlt sie ohne zu fragen. Stimmt er nicht, fragt sie — und genau diese Frage ist das gesamte Sicherheitsmodell, wie es funktionieren soll.

Schulen Sie alle am Stand darauf, diese Frage zu erwarten und zu begrüßen. Wer sagt "ja, prüfen Sie ruhig, ob der Name stimmt", wirkt sicher. Wer sich sträubt, nicht.

Der Aufkleber über Ihrem Aufkleber

Hier ist der Angriff, und er ist häufig genug, um damit zu planen. Jemand geht an Ihrem Schild vorbei und drückt seinen eigenen Aufkleber über Ihren Code. Zwei Sekunden, kein Werkzeug. Jede Zahlung danach landet woanders, und Sie merken es beim Kassensturz, wenn die Summe nicht stimmt.

Es funktioniert, weil ein gedrucktes Quadrat keine sichtbare Identität trägt. Niemand in der Schlange kann Ihres von seinem unterscheiden. Das breitere Muster, samt dem, worauf ein ausgetauschter Code jenseits von Zahlungen zeigen kann, behandeln die Notizen zu gefälschten und manipulierten Codes und die Sicherheitsübersicht.

Was einen Marktstand wirklich schützt:

• Laminieren Sie das Schild, oder montieren Sie es unter Acryl oder Glas. Klebstoff hält auf glänzendem Laminat schlecht, und ein Aufkleber, der doch hält, sieht offensichtlich falsch aus.
• Nehmen Sie manipulationssichtbares Material für alles, was unbeaufsichtigt bleibt, sodass Entfernen eine sichtbare Spur hinterlässt.
• Halten Sie den Code in einem gedruckten Rahmen mit Ihrem Logo und Namen. Eine Überklebung verdeckt entweder den Rahmen oder sitzt schief darin, und beides fällt auf.
• Lassen Sie das Schild nicht über Nacht auf einem unbeaufsichtigten Tisch.

Scannen Sie jeden Morgen Ihren eigenen Code

Vor der ersten Kundin scannen Sie Ihr eigenes Schild mit Ihrem eigenen Telefon und bestätigen, dass der erscheinende Name Ihrer ist. Wiederholen Sie das nach jeder Pause, in der der Tisch unbeaufsichtigt stand.

Zehn Sekunden. Es ist die einzige Prüfung, die eine Überklebung, einen ausgetauschten Aufsteller oder ein Schild erwischt, das beim Abbauen letzte Woche mit dem einer anderen Standbetreiberin vertauscht wurde.

Wenn Sie mehrere Stände oder Standorte betreiben, führen Sie eine Liste, welcher Code an welchem Platz steht, und fotografieren Sie jedes Schild beim Aufbau vor Ort. Landet eine Zahlung auf dem falschen Konto, wollen Sie eine Aufzeichnung davon haben, was wo war.

Peer-to-Peer-Zahlung ist keine Kasse

Das Wichtigste an diesen Apps: Sie wurden gebaut, um Geld zwischen Menschen zu bewegen, die einander bereits vertrauen. Miete teilen. Einem Freund etwas zurückgeben. Der Schwester Konzertkarten erstatten.

Wegen dieser Auslegung ist der Käuferschutz bei privaten Überweisungen typischerweise begrenzt oder nicht vorhanden, und die genauen Bedingungen unterscheiden sich je App und Kontotyp. In der Praxis schneidet das in beide Richtungen.

Für Sie als Verkäuferin ist eine abgeschlossene Überweisung für die zahlende Person meist schwer nach Laune rückgängig zu machen, was nach guter Nachricht klingt. Es heißt aber auch, dass Sie die Kundendienstabteilung sind. Kein Streitbeilegungsverfahren steht hinter Ihnen, kein Rückbuchungsschutz, keine formelle Aufzeichnung außer dem Verlauf der App.

Für Ihre Kundschaft liegt diese Zahlungsweise näher an Bargeld übergeben als an Kartenzahlung. Sagen Sie das, wenn jemand fragt. Wer es versteht, wird später nicht überrascht sein, und die später Überraschten hinterlassen Bewertungen.

Was am deutschen Marktstand tatsächlich funktioniert

Die großen Peer-to-Peer-Apps aus dem englischsprachigen Raum gibt es hier nicht, und der Zahlcode, der in Deutschland wirklich trägt, ist der GiroCode nach dem EPC-Format. Er enthält Empfängername, IBAN und auf Wunsch Betrag und Verwendungszweck, und die Banking-App der Kundin füllt daraus eine Überweisung. Der entscheidende Unterschied zu einer Kartenzahlung: Sie sehen das Geld nicht am Stand, sondern später auf dem Konto. Die Ware wechselt also den Besitzer, bevor die Gutschrift da ist. Wie das Format aufgebaut ist, steht im Beitrag zu GiroCode und EPC-Zahlungscodes.

Deshalb bleiben Bargeld und girocard am Stand die Grundlage, und der Code ist die Ergänzung für den Fall, dass beides ausfällt. Kodieren Sie Betrag und Verwendungszweck mit, wo der Preis fest ist, dann tippt niemand sieben statt siebzehn Euro. Manche Banken bieten in ihrer App inzwischen Zahlungen an, die in Sekunden gutgeschrieben werden, etwa über Wero oder als Echtzeitüberweisung. Wenn Sie darauf bauen wollen, testen Sie es vor dem ersten Markttag mit dem eigenen Konto und dem Konto einer Bekannten, und zwar am Stand und nicht am Schreibtisch.

Zum Aufsteller selbst gehören zwei Regeln. Ihr Name steht neben dem Quadrat, denn zu einer IBAN gehört ein Empfängername, und Kundinnen vergleichen ihn in der App mit dem, was am Stand steht. Und wer regelmäßig verkauft, braucht ohnehin eine Kasse mit Belegausgabe; ein Zahlcode ersetzt keinen Beleg. Dass Ihre IBAN dabei öffentlich sichtbar ist, erlaubt niemandem eine Abbuchung, denn dafür braucht es ein Mandat. Erleichtert aber gefälschte Rechnungen in Ihrem Namen, weshalb der Aufsteller jeden Morgen einen Blick verdient.

Wo ein echter Zahlungsdienstleister seinen Anteil verdient

Das gedruckte Quadrat passt zu kleinen Beträgen im direkten Gespräch, bei denen die Ware sofort den Besitzer wechselt. Brot auf dem Wochenmarkt. Ein Haarschnitt. Ein Glas Honig vom Klapptisch am Hoftor.

Wechseln Sie zu einem echten Zahlungsdienstleister, sobald eines davon zutrifft:

• Die Transaktion ist groß genug, dass ein Streitfall wirklich wehtäte.
• Die Ware wird später versandt, statt jetzt übergeben zu werden.
• Sie brauchen Belege, Rechnungen, Erstattungen oder Steuerunterlagen, die sauber abstimmbar sind.
• Sie nehmen Fernbestellungen von Menschen an, die Sie nie getroffen haben.
• Kundschaft erwartet Kartenzahlung und geht weg, weil sie nicht kann.

Dienstleister nehmen einen Prozentsatz und berechnen ihn aus gutem Grund: Streitbearbeitung, Betrugsprüfung, Aufzeichnungen, Erstattungen, und eine Rechtsbeziehung, die einen Streit überlebt. Gehostete Kassenlinks aus Händlerwerkzeugen lassen sich genauso leicht als Code drucken, und der allgemeine Aufbau für einen Zahlungscode ist derselbe, welche Schienen auch dahinterliegen. Ein PayPal-Code oder ein Venmo-Code funktioniert auf Schildebene identisch; nur was dahintersteht, ändert sich.

Drucken Sie diese Woche ein neues Schild mit Ihrem Geschäftsnamen über dem Code, laminieren Sie es, und scannen Sie es selbst, bevor der Markt öffnet.