Bedingungen für 3-D Secure mit der S-pushTAN-App für Kartenverfügungen im Online-Handel

*0000000000100221010260*                         0000000000100221010260
                                                                          Bedingungen für 3-D Secure mit der S-pushTAN-App
                                                                          für Kartenverfügungen im Online-Handel
                                                                                                                                                   Kreissparkasse Köln
                                                                          Fassung August 2025                                                      Neumarkt 18-24, 50667 Köln

                                                                          1. Voraussetzungen und Bedingungen für Kartenverfügungen im Online-Handel/mobiles Endgerät mit
                                                                          S-pushTAN-App als Zahlungsinstrument
                                                                          a) Wird beim Einsatz einer von der Sparkasse ausgegebenen Debit- oder Kreditkarte (nachfolgend Karte1 genannt) für die Autorisierung von
                                                                             Kartenverfügungen im Online-Handel2 die Nutzung eines besonderen Authentifizierungsverfahrens gefordert, so erfolgt die Überprüfung
                                                                             der Identität des Karteninhabers oder der berechtigten Verwendung der Karte durch eine sog. starke Kundenauthentifizierung mit den 3-D
                                                                             Secure Verfahren von Mastercard3 oder Visa4 und den nachfolgend in Nr. 5 dieser Bedingungen für 3-D Secure mit der S-pushTAN-App für
                                                                             Kartenverfügungen im Online-Handel vereinbarten Authentifizierungselementen.
                                                                             Der Zugang zu den 3-D Secure-Verfahren von Mastercard oder Visa erfolgt über die auf dem mobilen Endgerät des Karteninhabers zu
                                                                             installierende S-pushTAN-App. Das in Nr. 6 geregelte Verfahren zur Beauftragung und Autorisierung einer Kartenverfügung im Online-
                                                                             Handel mit einer starken Kundenauthentifizierung mittels 3-D Secure-Verfahren von Mastercard oder Visa in Verbindung mit der auf einem
                                                                             mobilen Endgerät des Karteninhabers installierten und für die Karte freigeschalteten S-pushTAN-App, werden als weiteres Zahlungsinstru-
                                                                             ment vereinbart.
                                                                             Eine Karte kann für Kartenverfügungen im Online-Handel eingesetzt werden, wenn sie mit den erforderlichen Kartendaten für den Online-
                                                                             Handel ausgestattet ist, d. h., mit einer 16-stelligen PAN (Primary Account Number), einer Kartenprüfnummer (Card Verification Value
                                                                             (CVV) bzw. Card Validation Code (CVC)) und dem „Gültig-bis“-Datum.
                                                                          b) Diese Bedingungen für 3-D Secure mit der S-PushTAN-App für Kartenverfügungen im Online-Handel gelten ergänzend zu den Regelungen
                                                                             im Kartenantrag und den weiteren besonderen Bedingungen („weitere Kartenbedingungen“5), die ebenfalls Bestandteil des Kartenvertrages
                                                                             sind.
                                                                             Für die Nutzung einer digitalen Karte, die zu einer physischen oder als virtuelle Karte auf einem Telekommunikations-, Digital- oder IT-
                                                                             Gerät (mobiles Endgerät) gespeichert ist, sind diese Bedingungen für 3-D Secure mit der S-pushTAN-App für Kartenverfügungen im
                                                                             Online-Handel nicht anwendbar, sondern die für die Karte einschlägigen Bedingungen für die digitale Karte mit individualisierten
                                                                             Authentifizierungsverfahren.
                                                                          c) Vertragliche Vereinbarungen zwischen dem Vertragspartner des Kartenvertrages (Kartenvertragspartner) oder dem ggf. abweichenden
                                                                             Karteninhaber mit Dritten (z. B. Endgerätehersteller, Mobilfunkanbieter oder Anbieter von Bezahlplattformen, in denen digitale Karten hin-
                                                                             terlegt werden können) bleiben ebenso wie der Betrieb des mobilen Endgeräts und der S-pushTAN-App des Herstellers Star Finanz-Soft-
                                                                             ware Entwicklung und Vertriebs GmbH unberührt. Die Bedingungen der S-pushTAN-App können in der S-pushTAN-App eingesehen
                                                                             werden.

                                                                          2. Installation der S-pushTAN-App für 3-D Secure
                                                                          Ist auf dem mobilen Endgerät die S-pushTAN-App für den Karteninhaber nicht installiert, ist zunächst die App zu installieren. Informationen
                                                                          über Bezugsmöglichkeiten der S-pushTAN-App in App-Stores, deren Installation und Aktivierung sowie Hinweise zum Bezahlen im Internet
                                                                          sind in den Geschäftsräumen der Sparkasse verfügbar sowie auf der Internetseite der Sparkasse abrufbar.

                                                                          3. Freischaltung der S-pushTAN-App
                                                                          Die S-pushTAN-App kann erst nach einer Freischaltung für ein bestimmtes mobiles Endgerät des Karteninhabers genutzt werden. Für die
                                                                          Karte wird das für sie einschlägige 3-D Secure-Verfahren entweder von Mastercard oder von Visa in Verbindung mit der S-pushTAN-App
                                                                          genutzt. Sofern der Karteninhaber das Sicherungsverfahren pushTAN noch nicht nutzt, muss er die S-pushTAN-App auf dem mobilen Endge-
                                                                          rät installieren und mit der dazu verschickten Registrierungsnachricht (Registrierungsbrief) der Sparkasse nach den darin gemachten Vorga-
                                                                          ben und den mitgeteilten Registrierungsdaten freischalten.
                                                                          Die Sparkasse wird den Karteninhaber niemals kontaktieren – weder per E-Mail noch telefonisch etc., – um ihn dazu aufzufordern, die in der
                                                                          Registrierungsnachricht mitgeteilten Registrierungsdaten zur Freischaltung der S-pushTAN-Verbindung (pushTAN-ID, Registrierungscode,
                                                                          Bankleitzahl), persönliche Daten sowie Anmeldenamen, Passwörter, den QR-Code oder die Kartendaten preiszugeben oder auf einer Inter-
                                                                          netseite einzutragen. Die Registrierungsdaten dürfen nur in der vom Karteninhaber selbst zu nutzenden S-pushTAN-App verwendet werden.

                                                                          4. Aktivierung der Karten für 3-D Secure
                                                                          Das 3-D Secure-Verfahren kann für die Karte genutzt werden, sobald die Karte erfolgreich über Mastercard® Identity Check™ bzw. Visa
                                                                          Secure aktiviert wurde. Liegt die Zustimmung des Kartenvertragspartners zu diesen Bedingungen für 3-D Secure mit der S-pushTAN-App für
                                                                          Kartenverfügungen im Online-Handel vor, erfolgt die Aktivierung der Karte grundsätzlich ohne weiteres Zutun automatisiert, es sei denn, die
                                                                          Sparkasse überlässt dem Kartenvertragspartner die Entscheidung, ob und wann die Karte aktiviert wird.

                                                                          5. Authentifizierung über 3-D Secure mit der S-pushTAN-App
                                                                          Der Karteninhaber kann die Karte im Online-Handel grundsätzlich nur nutzen, wenn er sich gegenüber der Sparkasse authentifiziert hat. Die
                                                                          Authentifizierung ist das Verfahren, mit dessen Hilfe die Sparkasse die Identität des Karteninhabers oder die berechtigte Verwendung der
                                                                          Karte überprüfen kann. Dafür werden als Authentifizierungselemente die S-pushTAN-App auf dem mobilen Endgerät des Karteninhabers als
                                                                          erster Faktor (Besitzelement) und biometrische Elemente des Karteninhabers, z. B. Fingerabdruck, Gesichtserkennung bzw. sonstige Ent-
                                                                          sperrmechanismen (z. B. der Entsperrcode) als zweiter Faktor vereinbart.

                                                                          6. Autorisierung von Kartenverfügungen durch den Karteninhaber im Online-Handel
     128 775.500 D1 (Fassung Aug. 2025) - v6.0


                                                                          Die Zustimmung (Autorisierung) zur Ausführung von Kartenverfügungen im Online-Handel erfordert
     © S-Management Services • DSV Gruppe


                                                                          – die Eingabe der – oder die Nutzung hinterlegter – Kartendaten für den Online-Handel (16-stellige PAN [Primary Account Number] als Kun-
                                                                            denkennung, die Kartenprüfnummer [Card Verification Value (CVV)/Card Validation Code (CVC)] und das „Gültig bis“-Datum) in der
                                                                            Bezahlanwendung,
                                                                          – die Kontrolle der angezeigten Auftragsdaten (z. B. zu zahlender Betrag, Währung und Zahlungsempfänger) und
                                                                          – nach Anforderung die Bestätigung der Kartenverfügung durch die S-pushTAN-App mit dem vereinbarten zweiten Authentifizierungselement/
                                                                            Faktor, d. h. durch die Verwendung eines der biometrischen Merkmale des Karteninhabers oder durch die Eingabe des Entsperrcodes des
                                                                            mobilen Endgeräts.