Virtuelle Waren bezahlbar machen

Transkript

1 Virtuelle Waren bezahlbar machen Jürgen Nützel * Technische Universität Ilmenau, Fakultät für Informatik und Automatisierung Theoretische und Technische Informatik Helmholtzplatz 1, Ilmenau, Germany Juergen.Nuetzel@TU-Ilmenau.de Kurzfassung Menschen sind mit Produkten und Dienstleistungen der realen Welt vertraut. Sie haben eine relativ klare Vorstellung von dem Wert dieser realen Waren. Er erweist sich im Gebrauch und im Tausch mit anderen Waren bzw. Geld. Die Wirtschaft hat diesen scheinbar natürlichen Wertbegriff akzeptiert und sich darauf eingestellt. Handelt es sich aber nicht um reale Waren sondern um virtuelle, so tun sich die Wirtschaft und die Konsumenten schwer. Sie können sich nicht auf einen gemeinsamen Wertbegriff einigen. Anbieter wissen nicht, wie virtuelle Ware angeboten und bezahlt werden kann. Konsumenten haben einen sehr gestörten Wertbegriff, weil sie nie etwas in die Hand bekommen. Der vorliegende Artikel zerfällt in zwei Teile. Im ersten Teil (Kapitel 1 bis 3) wird der Begriff virtuelle Ware erläutert. Es wird neben einer allgemeinen Beschreibung eine Auflistung von praktizierbaren Geschäftsmodellen geboten. Der zweite Teil (Kapitel 4 und 5) befasst sich mit dem Micropayment-System Paybest ( welches speziell für den spontanen Kauf virtueller Waren entwickelt wurde. Neben einer allgemeinen Darstellung folgt eine Anwenderbeschreibung, wie sich mit Paybest die unterschiedliche Geschäftsmodelle für virtuelle Waren umsetzen lassen. 1 Virtuelle Waren. Was ist das? Waren sind Produkte oder Dienstleistungen, die auf einem Markt einen bestimmten Preis erzielen [1]. Virtuelle Waren werden oft mit digitalen Waren gleichgesetzt. Wir unterscheiden zwischen virtuellen und digitalen Waren, indem die Virtualität den grundlegenden Charakter bezeichnet (virtuelle Waren stehen im Gegensatz zu realen Waren) und die Digitalisierung eine Realisierungsform der Virtualität darstellt. In [2] haben wir für virtuelle Waren folgende Definition angeboten: Eine Ware (Produkt oder Dienstleistung) ist virtuell, wenn sie von ihrem ursprünglichen physikalischen Medium losgelöst ist und an ein anderes Medium derart gebunden ist, dass sie (a) vom Menschen als virtuelles Abbild einer realen Ware erkannt und akzeptiert wird, und dass (b) ihr Konsum allein in der Wahlfreiheit des Konsumenten liegt, d. h. vom Produzenten unabhängig und wiederholbar ist. Diese Definition soll nun anhand von Beispielen aus der Musikwelt und der Lehre weiter verdeutlicht werden. Zuerst ein Gegenbeispiel. Eine Live-Übertragung eines Musikkonzertes im Internet oder Fernsehen ist nach obiger Definition keine virtuelle Ware, da der zweite Teil der Definition nicht erfüllt ist. Der Konsument besitzt keine Wahlfreiheit unabhängig vom Produzenten bzw. Anbieter das Konzert beliebig konsumieren zu können. Demgegenüber ist das gleiche Konzert einmal auf einen Tonträger gebracht, sehr wohl eine virtuelle Ware. In diesem Fall führt das Konzert auf CD allerdings auch eine Doppelrolle. Es stellt durch die Bindung an den physikalischen Datenträger auch ein reales Produkt dar. Es kann wie alle anderen realen Produkte vertrieben werden. Da das Musikkonzert aber auch vollständig von diesem physikalischen Medium loslösbar ist, handelt es sich in dieser Form um eine virtuelle Ware. Das Konzertbeispiel ist auf alle Musik- und Videoprodukte übertragbar. Ebenso fallen Bücher und Bilder in diese Kategorie. Wie sieht es aber nun mit interaktiven Waren aus. Eine LIT 2002 Leipzig, 26./27. September 2002

2 telephonische Fahrplanauskunft z.b. ist nach unserer Definition keine virtuelle Ware. Die Variante der Auskunft im Internet bei Bahn.de dagegen schon. Bei der telefonischen Variante der Auskunft ist der Kunde an die Auskunft gebende Person gebunden. Bei der Web-Auskunft ist dies nicht der Fall. Ebenso sind Katalogangebote und andere Web-Auskünfte, Homebanking und Lernsysteme oder Spiele als virtuelle Waren zu betrachten. Welche weiteren Betrachtungen folgen nun für virtuelle Waren? Z.B. für das Konzert auf einer CD. Es kann als MP3-Datei digital gespeichert und vom Medium losgelöst transportiert werden. Es können beliebig viele Kopien erstellt und verteilt werden. Diese Verteilung erfolgt ohne Qualitätseinbuße und nahezu ohne Aufwand. Dabei spielt es keine Rolle, ob es sich um legale oder illegale Kopien handelt [2]. Der kommerzielle Vertrieb virtueller Waren unterliegt hiermit völlig anderen Anforderungen als der Vertrieb realer Waren. Dies muss bei der Auswahl von Geschäftsmodellen unbedingt berücksichtigt werden. Überlegungen, die für die Unterhaltungsbranche getroffen werden, können häufig auf das Lehrgeschäft übertragen werden. 2 Der Wert virtueller Ware Bevor geeignete Geschäftsmodelle für virtuelle Waren diskutiert werden können, muss die Frage nach dem Wert der Ware beantwortet werden. Die Frage wurde für reale Waren von verschiedenen Philosophen [3] [4] bereits vor über Hundert Jahr kontrovers diskutiert. Die einfache Betrachtung; der Wert ist das, was der Kunde bereit ist zu bezahlen, ist zu einfach gedacht. Es liegt uns ja daran bereits im Vorfeld den richtigen Preis zu finden. Karl Marx hat bei seiner Betrachtung sehr den Produzenten in den Mittelpunkt gestellt. Ein Teil seines Wertbegriffes stützt sich auf die, in eine Ware investierte, menschliche Arbeit [3]. Dieser Wertbegriff kann bei virtueller Ware praktisch nicht mehr zur Preisfindung herangezogen werden. Abb. 1 macht die Problematik deutlich. War zur Produktion einer interaktiven Schulungseinheit ein Aufwand von Euro notwendig, so ist der Warenwert bei einer verkauften Einheit und Downloadkosten von einem Cent ,01 Euro. Werden Einheiten verkauft, so ist der Warenwert nur noch 11 Cent. Die Produktionskosten können folglich dem Kunden kein Wertgefühl vermitteln [3] ,1 0,01 Stückkosten= Warenwert/Euro Gesamte Produktionskosten Grenzkosten 1 Cent = Nahezu Null Mio. 10 Mio. Verkaufte Stückzahl Abb. 1 Die Stückkostendegression bei virtuellen Waren Es ist auch ein fraglicher Ansatz in der virtuellen Ware selbst nach dem Wert zu suchen. In [4] wird auseinandergesetzt, dass der Wert nicht vom Objekt, der Ware, sondern vom Subjekt, dem Käufer, abhängt. Welche Begierden oder Bedürfnisse glaubt der Käufer durch den Kauf einer Ware befriedigen zu können. Der Wert einer speziellen Konzertaufnahme wird von unterschiedlichen Personen sehr unterschiedlich betrachtet. Der eine verbindet mit der Musik ein sehr positives Erlebnis, an das er sich jedes Mal erinnert fühlt, sobald er die Musik hört. Ein anderer kann dieser Musik kein spezielles Glücksgefühl abgewinnen. Oft strebt man den Besitz einer Ware nur deshalb an, um einer speziellen Gruppe anzugehören, bzw. in dieser Gruppe mitreden zu können. Nur wer ein spezielles Computerspiel gekauft und gespielt hat, kann darüber reden. Das Bedürfnis einer Gruppe anzugehören wird häufig unbewusst viel höher eingeschätzt als die direkte Befriedigung von elementaren Bedürfnissen. Von Ort A nach B kommt man zwar auch mit einem asiatischen Automodell, aber nur das Stuttgarter Nobelmodell symbolisiert die Zugehörigkeit zur Oberschicht. 3 Geschäftsmodelle Bei virtuellen Waren sind sicherlich nicht alle Geschäftsmodelle, die bei realen Waren erfolgreich sind, eins-zu-eins anwendbar. Man

3 muss die angesprochenen Eigenheiten virtueller Waren beachten. Hierzu unterscheiden wir zwei unterschiedliche Darstellungen für virtuelle Waren: Die lokalen oder die Online-Angebote. Die gewählte Aufteilung ist nicht von fundamentaler Natur. Die Übergänge zwischen beiden sind oft fliesend und von Implementierungsdetails abhängig. Für die Einbindung eines Payment-Systems sind diese Details aber oft entscheidend. 3.1 Online-Angebote Unter Online-Angeboten verstehen wir virtuelle Waren, die auf einem speziellen Rechner (typischerweise der Server des Anbieters) vorgehalten werden. Der Konsum erfolgt während einer Online-Verbindung des Konsumenten mit diesem Rechner. Es gibt Online-Angebote, die zwingend nur online in Anspruch genommen werden können. Dazu zählen z. B. Online- Reservierungen. Nur der Anbieter (z.b. ein Ticket-Dienst) kann wissen, ob in einem speziellen Theater noch ein Platz in der ersten Reihe frei ist. Die Fahrplanauskunft der Deutschen Bahn kann dagegen auch lokal realisiert werden. Hierzu muss jedoch zuerst die entsprechende Software mit der dazugehörigen Datenbank lokal installiert werden. Sicherlich ist dies nicht optimal, da man nicht automatisch über Fahrplanänderungen informiert wird. Virtuelle Waren müssen immer dann zwingend online angeboten werden, wenn eine Wechselwirkung mit dem Anbieter oder anderen Konsumenten beabsichtig ist. Die angesprochene Wechselwirkung mit dem Anbieter darf natürlich nicht die in der Definition aus [2] formulierte Wahlfreiheit des Konsumenten einschränken. Die Online-Bestellung einer realen Ware liefert eine solche Wechselwirkung mit dem Anbieter. Sie ist jederzeit wiederholbar (solange die Ware vorrätig ist). Im Folgenden werden weitere Kategorien für Online-Angebote aufgeführt. Die aufgelisteten Kategorien sind als grundlegend zu verstehen: Datenbanken abfragen und modifizieren: Der Anbieter betreibt eine Datenbank, die Informationen (im weitesten Sinne) für Konsumenten bereitstellt. Die Interessenten können diese Informationen abrufen. In der Regel ist der Anbieter für den Inhalt alleinig verantwortlich. In bestimmten Fällen können aber auch die Nutzer die Datenbank modifizieren. Eine Suchmaschine kann z.b. ein solches Angebot sein. Diskussionsforen lesen und schreiben: Der Anbieter betreibt eine Web-Site auf der Nutzer zu speziellen Themen öffentlich diskutieren können. In der Regel sind diese Diskussionsforen für alle Internet-User lesbar. Wer dort Beiträge verfassen möchte, muss sich beim Anbieter registrieren lassen. Kontaktvermittlung: Die wohl stärkste Form des Online-Angebotes ist die Kontaktvermittlung bzw. Nachrichtenübermittlung zwischen Internet- Nutzern. Hierzu betreibt der Anbieter eine Art virtuellen Treffpunkt auf seinem Rechner. Über diesem Treffpunkt werden die Nutzer entweder direkt verbunden oder es werden dort abgelegte Nachrichten an andere Nutzer weitergeleitet. Eine direkte Verbindung erfolgt z.b. bei Multiplayer- Spielen. Hierbei sorgt der Anbieter dafür, dass alle beteiligten Nutzer das gleiche Spielgeschehen auf ihrem Rechner dargestellt bekommen. Soll der Anbieter abgelegte Nachrichten weiterleiten, so gibt es zwei unterschiedliche Varianten. Bei der ersten Variante (z.b. ) ist der Empfänger dem Absender in der Regel bekannt. Bei der zweiten Variante (z.b. Partnervermittlung) sind dem Absender nur bestimmte Eigenschaften (aus der Datenbank des Anbieters) des Empfängers bekannt. Online-Shopping: Beim Online-Shopping betreibt der Anbieter einen Produkt-Katalog auf seinem Rechner. Der Katalog ist mit seinem Warenlager und seiner Versandlogistik verbunden. Der Nutzer kann direkt aus der Online-Katalogdarstellung die angebotenen Produkte bestellen (sofern sie lieferbar sind). Die lieferbare Ware ist hierbei natürlich nicht die virtuelle Ware. Die virtuelle Ware ist die Bereitstellung des Online-Katalogs und die Möglichkeit einer Online-Bestellung. Internet-Banking: In die gleiche Kategorie wie das Online-Shopping fällt Internet-Banking. Auch hier kann über einen Online-Dienst wahlfrei mit dem Anbieter in Wechselwirkung (Geld überweisen) getreten werden. Auch hier ist der prinzipiellen wahlfreien

4 Wiederholbarkeit durch die Realität Grenzen gesetzt (Kontostand!). 3.2 Lokale Darstellung Für eine lokale Darstellung einer virtuellen Ware werden prinzipiell immer zwei Komponenten benötigt. Virtuelle Ware z.b. Musik in Dateiform Datei Hardware/ Software- Kombination zur Darstellung Player Konsum durch den Menschen Datei und Player befinden sich außerhalb des direkten Einflussbereich des Anbieters Abb. 2 Die Komponenten für die lokale Darstellung virtueller Waren In einer (oder mehreren) Datei(en) ist die gesamte Information zur Darstellung einer virtuellen Ware enthalten. In einer MP3-Datei z.b. Musik, in einer PDF-Datei ein Buch, in einer JPEG-Datei ein Bild oder ein Film in einer AVI- Datei. Die zweite Komponente - der Player - ist die Hardware-Software-Kombination, welche die digitalisierte Form wieder an ein Medium binden kann, das sich für den Konsum (Wahrnehmung durch Sinnesorgane) durch den Menschen eignet. Bei Musik sind das z.b. Schallwellen [2]. Möchte ein Anbieter nun Erträge für seine Dateien erzielen, so muss Folgendes beachtet werden: Der Anbieter hat keinen direkten Einfluss auf den Konsum der Datei. Er muss davon ausgehen, dass sowohl Datei als auch die Player- Software vom Konsumenten weitergegeben werden. Ist das Dateiformat offengelegt, so stehen für die Darstellung in der Regel auch unterschiedliche Player verschiedener Anbieter zur Verfügung. Abgesehen von hochgradig multimedialen, interaktiven Anwendungen, wie z. B. Computerspielen oder Lernsoftware ist dies oft der Fall. Möchte ein Anbieter von digitaler Musik oder eines elektronischen Buches nun verhindern, dass der Konsument die Datei weitergibt, so muss er auf nicht offengelegte bzw. verschlüsselte Dateiformate ausweichen. Er liefert seine eigene Abspielsoftware aus. Diese Programme besitzen neben einer Abspiel- und Entschlüsselungsfunktion eine integrierte Online-Komponente, die Bestandteil eines Digital Rights Management (DRM) Systems ist [5]. Das ebook-format von Adobe ( gehört in diese Gruppe. Der Nutzer erhält vom Anbieter nur Dateien, die ausschließlich auf seinem Rechner mit der spezifischen Installation des Players dargestellt werden können. Die 4FriendsOnly.com Internet Technologies AG (kurz 4FO AG, ein Spin- Off der Technischen Universität Ilmenau ( hat ein solches DRM-System für Computerspiele und ähnliche Multimedia-Anwendungen (z.b. Lernsoftware) entwickelt und patentiert. Die sog. Game-Feature- Plattform ( bietet unter anderem neben der integrierten Download- und Abrechnungsfunktion auch eine solche Kopierschutzfunktionalität. Handelt es sich aber um bereits standardisierte virtuelle Waren, wie Audio oder Video, so ist ein solches DRM-System besonders leicht zu umgehen [5]. Wurde eine Datei einmal entschlüsselt, so kann sie wieder in ein standardisiertes, offengelegtes Format übertragen werden und dann von Player-Programmen ohne DRM-Komponente abgespielt werden. In [2], [6] und [7] wird ein alternatives Vertriebsmodell (das Potato-System ) für virtuelle Waren mit lokaler Darstellung vorgestellt. 4 Bezahlen mit Paybest Paybest ( ist eine websiteübergreifende Micropayment-Lösung für den spontanen Kauf virtueller Waren. Paybest wurde von der 4FO AG entwickelt [8]. Das System wurde bereits am DFKI in Saarbrücken auf verschiedene Sicherheitseigenschaften hin untersucht [9]. Paybest vereinigt in einem System drei unterschiedliche sich ideal ergänzende Bezahlmethoden. Den Telefonanruf, die Prepaid-Karte von paysafecard ( und den Lastschrifteinzug über paybox ( Es können Beträge ab 1 Eurocent verrechnet werden. Anbieter virtueller Waren, müssen nur ein System Paybest programmtechnisch einbinden, um diese drei unterschiedlichen Inkassomethoden nutzen zu können. Zusätzlich entfallen auch die sehr hohen Einrichtungsgebühren von Paybox.

5 4.1 Telefonanruf Ein spontaner und gleichzeitig anonymer Kauf kann mit der Bezahlmethode Telefonanruf realisiert werden. Diese Methode ist besonders für solche virtuelle Waren geeignet, für die man sich eigentlich nicht extra registrieren möchte. Nachdem der Nutzer sich zum Kauf einer virtuellen Ware auf der Website des Anbieters entschieden hat, wird der Kunde zum Payment- Server von Paybest weitergeleitet. Hierbei werden mehrere Parameter (z.b. der Preis) übermittelt. Der Paybest-Server antwortet mit einer Auswahlseite. Euro, so erscheinen entsprechend der Summe mehrere Eingabefelder. Anbieter Virtueller Waren Kunde am PC Angebotsdaten (HTML) Klick Paybest! Angebotsparameter (POST) Payment- Server Gen. Formular Paybest-Formular (HTML) Nummer eingeben Gutscheinnummer (POST) OK-Seite (HTML) Prüft Nummer Bucht von der Nummer ab OK (POST) Klick Zurück! Prüfen Virtuelle Ware Abb. 4 Kommunikation zwischen Anbieter, Kunden und Paybest bei der Eingabe von Gutscheinnummern Abb. 3 Die Auswahl unter drei Bezahlmethoden Auf dieser Seite (vgl. Abb. 3) kann der Nutzer zwischen den drei Bezahlmethoden auswählen. Entscheidet er sich für die Methode Telefonanruf, so öffnet der Payment-Server ein neues Fenster. Er wird aufgefordert, eine 8-stellige Gutscheinnummer einzugeben. Diese Gutscheinnummer mit einem festen Wert von 2,50 Euro erhält er beim Anruf einer Nummer akustisch angesagt. Erfolgt der Anruf aus dem Festnetz der Deutschen Telekom, fallen keine weiteren Gebühren an. Beim Anruf von einem Mobiltelefon müssen die zusätzlichen Gebühren der Mobilnetzbetreiber berücksichtigt werden [8]. Nach Eingabe der Gutscheinnummer wird dem Nutzer der jeweilige Betrag für die virtuelle Ware abgezogen; weitere bezahlpflichtige Aktionen kann er dann durch bestätigen der Nummer veranlassen (one-click). Wird z.b. für eine virtuelle Ware 50 Eurocent verlangt, so kann die eine Gutscheinnummer fünfmal eingesetzt werden. Verlangt der Anbieter mehr als 2,50 Hat der Paybest Payment-Server die Gutscheinnummer akzeptiert, so wird der Kunde wieder zum Anbieter zurückgeleitet. Der Anbieter kann die virtuelle Ware freigeben. Abb. 4 zeigt mit einem Sequenzdiagramm (Zeitachse von oben nach unten) die Kommunikation zwischen dem Anbieter, dem PC des Kunden und dem Payment- Server. Zur Vereinfachung wurde hierbei die Auswahl der Bezahlmethode übersprungen. Kunde am Telefon/Handy Öffentliches Telefonnetz Anruf 2.5 Euro pro Anruf Nummer Akustische Ansage Audiotext- Server Willkommen bei Paybest Dieser Anruf kostet Sie 2.5 Euro Die Gutscheinnummer lautet: Theodor Theodor Marta Emil Eins(1) Marta Kaufmann Acht(8) Internet - Virtual Private Network Nummer (POST) Payment- Server Abb. 5 Upload und Ansage der Gutscheinnummern Die Ansage der Gutscheinnummer über eine separate Audiotextplattform läuft unabhängig vom Payment-Server ab. Dies ermöglicht, dass auch Gutscheinnummern über andere Kanäle verteilt werden können. Der Anbieter kann z.b. einen Block Gutscheinnummern bei Paybest

6 erwerben, die er seinen Kunden direkt zukommen lassen kann. Zu Test- oder Werbezwecken können auch Nummern ausgegeben werden, die keine Auszahlung beim Anbieter bewirken. Diese Nummern können dann aber auch nicht bei anderen Anbietern eingelöst werden. 4.2 paysafecard Hat sich ein Kunde mit dem Angebot eines oder mehrerer Anbieter angefreundet und möchte nun dies häufiger oder in einem größeren Umfang in Anspruch nehmen, so kann der häufige Anruf einer 0190er-Nummer zu umständlich erscheinen. Für diesen Fall hat die 4FO AG eine Kooperation mit der Firma paysafecard Wertkarten AG ( geschlossen. Das Paybest-Micropayment-System akzeptiert als zweite Methode auch Zahlungen über die Prepaid-Karte von paysafecard. Paysafecard ist die erste Prepaid-Karte für Zahlungen im Internet in Europa. Die Karte wird aktuell in Deutschland, Österreich und Slowenien angeboten. Das Prinzip ist analog den Prepaid- Karten für Mobiltelefone. Der Kunde kauft (z.b. an einer Tankstelle) für 25,56 Euro (50 DEM), 51,13 Euro (100 DEM) oder 102,26 Euro (200 DEM) eine paysafecard. Hiermit hat der Kunde völlig anonym ein entsprechendes Guthaben für den Kauf virtueller Waren angelegt. Auf der Rückseite der scheckkartengroßen Plastikkarte findet man nach dem Freirubbeln eine 16-stellige PIN. Wählt der Kunde auf der in Abb. 3 dargestellten Webseite paysafecard aus, so leitet der Paybest-Server die Daten an den Payment-Server von paysafecard weiter. Der Kunde gibt nun die PIN von der Karte ein. Der von Paybest übermittelte Betrag wird abgebucht. Nach erfolgreicher Bezahlung wird der Kunde wieder zum Paybest-Server zurückgeführt. Paybest protokolliert für den Anbieter die Zahlung und liefert den Kunden beim Anbieter wieder ab. Aus Sicht des Anbieters gibt es keinen Unterschied zwischen der Telefon- oder paysafecard-methode. In der Online-Statistik wird dem Anbieter allerdings die Bezahlmethode für jede Transaktion angezeigt. 4.3 Paybox Die dritte in Paybest integrierte Bezahlmethode ist Paybox ( Da Paybox ein lastschriftbasiertes Verfahren ist, muss man sich als Kunde bei Paybox registrieren lassen. Hat man sich einmal entschlossen, seine Kontodaten bei der Paybox.net AG anzugeben, ist eine Zahlung sehr bequem und sicher. Bei der paysafecard autorisiert man eine Abbuchung vom vorausbezahlten Guthaben durch die Eingabe der 16-stelligen PIN. Bei der Paybox autorisiert man eine Abbuchung von seinem Konto wie folgt: Bei der Paybox-Anmeldung gibt der Kunde neben seinen Kontodaten auch seine Mobilfunknummer an. Zusätzlich legt er noch einen 4-stelligen Paybox-PIN fest. Entscheidet sich ein Kunde auf der Webseite von Abb. 3 für die Paybox-Methode, so wird von Paybest aufgefordert seine Mobilfunknummer einzugeben. Paybest leitet die Nummer an den Paybox-Server weiter. Bei dieser Weiterleitung werden natürlich auch entsprechende Parameter (u.a. der Preis) mitübergeben. Darauf erfolgt ein Rückruf von der Paybox. Der Kunde bekommt den Anbieter (hier Paybest) und Preis akustisch mitgeteilt. Wenn er mit der Transaktion einverstanden ist, muss er am Handy den 4-stelligen Paybox-PIN eingeben. Die Paybox betrachtet diese Aktion als Legitimation, den entsprechenden Betrag vom Konto des Kunden abzubuchen, und Paybest den Betrag zur Überweisung an den eigentlichen Anbieter zu übertragen. Aus Sicht des Anbieters gibt es nur einen Unterschied zwischen paysafecard und Paybox. Durch den Rückruf entstehen pro Transaktion nicht unerhebliche Kosten. Folglich ist die Paybox-Methode nicht für Beträge unter ein bis zwei Euro sinnvoll. Der Vorteil von Paybox- Transaktionen kommt erst bei höheren Beträgen zum Tragen. Das Disagio ist geringer als bei der paysafecard- oder Telefon-Methode. 5 Paybest einsetzen Nachdem in den Kapiteln 1 bis 3 erläutert wurde was virtuelle Waren sind und welche Geschäftsmodelle damit verbunden sind, haben wir in Kapitel 4 das Payment-System Paybest vorgestellt. Um dem Leser deutlich zu machen wie einfach es ist virtuelle Waren zu verkaufen, folgt nun zum Abschluss eine praktische Ausführung, wie Paybest für verschiedene Geschäftsmodelle eingesetzt werden kann. Die folgenden Erläuterungen finden sich detaillierter

7 und aktueller unter der Adresse Voraussetzungen Welche Voraussetzungen muss ein potentieller Anbieter virtueller Waren erfüllen. Vor der technischen Umsetzung muss der Anbieter sich auf der Website von Paybest ( anmelden. Es gibt drei unterschiedliche Tarife. Ist der Anbieter sich über den Umsatz noch nicht im Klaren, so sollte er sich für den ersten Tarif entscheiden. Hier ist das Disagio zwar etwas höher, dafür hat der Anbieter aber auch keine Grundgebühren. Die Paybox- Gebühren übernimmt Paybest. Mit der Anmeldung (Bestellung) erhält der Anbieter ein Kunden-Login, über das er seine Umsätze detailliert online und in Echtzeit kontrollieren kann. Bei der Online-Bestellung müssen vier Angaben (Tarif, Loginname, -Adresse und Website-URL) gemacht werden. Wichtig für die Einbindung von Paybest ist nur die Website-URL. Diese kann später vom Kunden nicht mehr geändert werden. Nach der Anmeldung sollte man sich sofort einloggen, um seine persönlichen Daten (z.b. Bankverbindung) zu vervollständigen. Die Bestellung von Paybest wird allerdings erst durch ein unterschriebenes Fax ( rechtsgültig und vom Paybest-Admin aktiviert. Hier sollen nun die technischen Voraussetzungen beschrieben werden. Der Paybest-Anwender muss natürlich eine eigene Website besitzen. Diese kann auf seinem eigenen Server oder bei einem Anbieter für solche Dienste (z.b. Puretec gehostet werden. Für diese Website muss es möglich sein, Web-Seiten dynamisch zu erzeugen. D.h. PHP- Skripte, Perl-Skripte oder Skripte anderer Web- Sprachen (JSP, ASP o.ä) müssen ausführbar sein. Dies ist in der Regel gegeben. Für die detaillierten Erläuterungen greifen wir in den Beschreibungen auf die populäre Sprache PHP ( zurück. Für Anbieter, die keine Skripte ausführen können, bietet Paybest auf Anfrage eine Sonderlösung an. 5.2 Grundprinzip virtuelle Ware kommt, wenn der Server von Paybest dies autorisiert hat. Dies sieht nun wie folgt aus: Der Anbieter schickt mit dem ersten PHP- Skript seine Kunden zu Paybest. Hierbei übermitteln er die Daten (als POST-Parameter), die der Paybest-Server benötigt (vgl. Abb. 4). Der wichtigste Parameter ist der Preis (in Eurocent inkl. gesetzlicher Mehrwertsteuer). Damit dieser und alle weiteren Parameter nicht (auf dem Weg) gefälscht werden können, wird ein zusätzlicher Kontroll-Parameter mitgeschickt. Dazu wird der erste (von zwei) Paybest-Keys benötigt. Die Keys findet der Anbieter im Paybest-Kundenlogin. Dort kann er sie auch verändern. Der übermittelte Preis wird im Erfolgsfall (abzüglich dem Disagio) dem Anbieter gutgeschrieben. Paybest leitet den Kunden wieder zurück. Hierzu ruft Paybest ein zweites PHP-Skript (muss natürlich nicht unbedingt PHP sein) auf. Der Name dieses Skripts (mit Pfad) kann entweder im Kundenlogin fest angegeben sein oder als Parameter jedes Mal mitgeschickt werden. Dieses Skript muss die angeforderten Daten oder Dienste bereitstellen können. Dazu werden bestimmte Parameter inklusive eines Erfolgsparameters übergeben. Analog zum ersten Schritt werden von Paybest diese Parameter durch einen weiteren Kontroll-Parameter gesichert. Um diese Parameter zu überprüfen, benötigt der Anbieter den zweiten Paybest-Key. 5.3 Die Parameter In der ausführlichen technischen Beschreibung ( findet sich die vollständige Adresse des Paybest-Payment- Servers. Das erste PHP-Script muss diese Adresse aufrufen. Die dabei übermittelten Parameter und ihre Bedeutung zeigt Tabelle 1. Der Parameter hash wird im ersten Skript aus den übrigen Parametern und dem geheimen ersten Paybest- Key berechnet (MD5-Hash). Nur der Anbieter und Paybest kennt diesen Key. Paybest kann mit diesem Parameter die Richtigkeit der übermittelten Parameter prüfen. Wenn die Parameter nicht korrekt sind oder der Anbieter nicht aktiviert wurde, antwortet Paybest mit einer Fehlerseite. Das Grundprinzip von Paybest ist, dass ein Website-Besucher nur an die kostenpflichtige

8 Tabelle 1 Übertragene Paybest-Parameter Parameter Bedeutung price Der Brutto-Preis in Eurocent customerid Die Kundennummer des Anbieters shopid Die Shopnummer des Anbieters. In der Regel 1 target Name des Zielfensters f. Paybest payingmode Muss immer 0 sein! sessionid Kennung f. die Sessionverwaltung des Anbieters shopurl Mit der Anbieter-Domain verknüpft die Adresse, die Paybest beim Anbieter aufruft. Z.B. /paybest2.php products (Datei-)Name der virtuellen Ware hash MD5-Hash über alle übertragenen Parameter und den geheimen ersten Paybest-Key Nun zum zweiten PHP-Skript (z.b: paybest2.php), welches durch den Paybest-Server aufgerufen wird. Bietet der Anbieter unterschiedliche virtuelle Waren über Paybest an, so hat er auch die Möglichkeit, unterschiedliche Skripte aufrufen zu lassen. Paybest übergibt dem zweiten Skript die folgenden in Tabelle 2 aufgeführten POST-Parameter: Tabelle 2 Parameter, die Paybest überträgt Parameter Bedeutung sessionid Information aus dem ersten Script des Anbieters products Information aus dem ersten Script. Eignet sich dazu einen Download-Link zu bilden Units result Hash Reserviert Bei einer 1 war die Bezahlung erfolgreich. Bei einer 0 oder jeder anderen Zahl darf die virtuelle Ware nicht freigegeben werden Die von Paybest übermittelten Parameter sind mit dem zweiten Paybest-Key signiert (md5). Entsprechend der Auswertung der Parameter hash und result werden in paybest2.php drei verschiedene Fälle unterschieden: (a) Die Parameter sind ungültig, (b) die Parameter sind korrekt, aber es wurde nicht bezahlt und (c) die Parameter sind korrekt und es wurde bezahlt. Der Anbieter ist in der Gestaltung diverser Fehlertexte für die Fälle (a) und (b) völlig frei. Im Fall (c) kann das zweite Script schließlich die virtuelle Ware bereitstellen. Im einfachsten Fall ist es ein Link, der durch den Parameter products variiert werden kann. Etwas Zusatzaufwand ist nötig, wenn man verhindern möchte, dass der Link ohne Bezahlung aufgerufen werden kann. 5.4 Geschäftsmodelle Mit Paybest lassen sich nahezu alle Geschäftsbzw. Abrechnungsmodelle realisieren. In der Beschreibung ( wird sehr detailliert darauf eingegangen. Voraussetzung zum Aufbau eines kostenpflichtigen Webangebotes ist eine Session- Verwaltung, welche z.b. in PHP ab der Version 4 integriert ist. Pay-per-access: Dem Nutzer wird gegen Gebühr der einmalige Zugriff auf eine virtuelle Ware ermöglicht. Dabei kann es sich sowohl um den Download von Dateien, als auch um den Zugriff auf Bilder, Texte oder andere Medien handeln. Weiterhin wären hier z.b. auch kostenpflichtige Schreibzugriffe auf ein Forum denkbar. Zu den beiden PHP-Scripts kommen jetzt die Session-Verwaltung und ein zusätzliches PHP- Skript hinzu. Dieses PHP-Skript ist dafür zuständig, den Content aus einem geschützten Bereich dem Benutzer zur Verfügung zu stellen bzw. im Falle des Forums einen Schreibzugriff zu ermöglichen. Der geschützte Bereich wird hierbei entweder durch ein Verzeichnis realisiert, das dem Webserver nicht zugänglich ist oder ein dem Webserver zugängliches Verzeichnis, welches durch.htaccess geschützt ist. Weitere Informationen zum Einrichten eines.htaccess- Schutzes gibt es z.b. auf der Website Zur Implementierung der Session-Verwaltung müssen einige Zeilen zusätzlich in die PHP- Skripte eingebunden werden. In das erste Script, welches den Benutzer von der Webseite zu Paybest leitet, muss die Session erstellt werden. Die Variable sessionid kann nun mit der Session- Kennung initialisiert werden. Sodann werden einige Variablen in der Session gespeichert, die

9 später z.b. Auskunft über das Produkt und den Preis geben. Diese Variablen werden später im Skript, welches von Paybest aufgerufen wird, ausgewertet. So kann sichergestellt werden, dass die Session authentisch ist. Weiterhin wird von diesem Auswertungsskript noch eine weitere Variable in der Session registriert, die Auskunft über die von Paybest zurückgegebene Variable result gibt. Das Skript, welches den Zugriff auf die Dateien regelt, muss nun die Session- Variablen, und insbesondere den result- Parameter, auswerten, bevor es den Zugriff auf die jeweiligen Dateien erlaubt. Um dafür zu sorgen, das die Session- Verwaltung auch funktioniert, wenn der Besucher der Webseite Cookies in seinem Browser deaktiviert hat, muss die URL shopurl im ersten Skript mit der SessionID ergänzt werden. Dadurch kann auch das zweite Skript, nach der Rückkehr von Paybest, auf die in der Session gespeicherten Variablen zugreifen. Die URL wird demnach auf den String: $shopurl = "/paybest2.php?".session_name()."=". session_id() gesetzt. Wenn PHP entsprechend konfiguriert ist, dann wird automatisch an alle Verweise im HTML-Code (HREF- und FORM- Tags) die SessionID angehangen. Für weitere Ausführungen verweisen wir auf die bereits mehrfach zitierte technische Beschreibung von Paybest. Dort sind neben payper-access auch pay-per-time und pay-per-click Realisierungen zu finden. Zusammenfassung Virtuelle Waren lassen sich nicht analog zu realen Waren vermarkten und vertreiben. Es muss auf ihre speziellen Eigenschaften eingegangen werden. Der vorliegende Artikel versucht hierzu den Leser mit virtuellen Waren vertraut zu machen. Es wird erläutert was virtuelle Waren sind und welche Geschäftsmodelle sich realisieren lassen. Hierzu wurde eine Unterteilung in lokale und Online-Angebote durchgeführt. Es wurde im Anschluss das Payment-System Paybest vorgestellt. Paybest besitzt die Flexibilität, um alle Geschäftsmodelle für virtuelle Waren zu realisieren. Es erfüllt neueste Datenschutzgesetze nach denen, auch anonyme Zugänge realisiert werden müssen. Abschließend lässt sich sagen, dass virtuelle Waren noch vielfach unterschätzt bzw. falsch eingeschätzt werden. Es wird oft an Geschäftsmodellen aus der Welt der realen Produkte festgehalten. Speziell bei virtuellen Waren, die sich lokal darstellen lassen ist die Entwicklung noch lange nicht abgeschlossen. Anfang 2002 haben wir ein alternatives Modell (Potato-System) [2], [6], [7] entwickelt. Wir versprechen uns vom Potato-System, bei dem Nutzer aktiv in den Vertriebsprozess integriert werden, noch zahlreiche Impulse für die Vermarktung virtueller Waren. Aktuell ist die 4FO AG mit der Umsetzung des Potato-Systems durch die Fraunhofer-Gesellschaft beauftragt. Fraunhofer und 4FO haben im April 2002 gemeinsam das System zum Patent angemeldet. Auf der Website sind hierzu aktuelle Informationen zu finden. Literatur [1] Gabler Wirtschafts-Lexikon, 14. Auflage, Wiesbaden, Gabler, [2] R. Grimm, J. Nützel, Geschäftsmodelle für virtuelle Waren, DuD 5/2002, Seite , Vieweg Verlag [3] K. Marx: Das Kapital. Band I. K. Marx/F. Engels Werke, Band 23, S , Dietz Verlag, Berlin/DDR [4] Georg Simmel: Philosophie des Geldes. Suhrkamp, Frankfurt, 1991, 2. Aufl. [5] Federrath, Hannes: Scientific evaluation of DRM systems, Digital Rights Management 2002, Berlin, , [6] R. Grimm, J. Nützel: A Friendly Peer-to- Peer File Sharing System with Profit but Without Copy Protection. I 2 C, Kühlungsborn, June 2002, Springer, LNCS 2346 [7] R. Grimm, J. Nützel: Peer-to-Peer Music- Sharing with Profit but Without Copy Protection. WedelMusic, Darmstadt, December 2002 [8] Clara Centano: Paybest, an emerging micropayment solution for digital goods and services, in epso-newsletter No.12, [9] Jantke, Lange: Risiken beim Bezahlen im Internet - Bedrohungsanalysen und Bewertungen. NetSiKom 2002: Köln, 15./