Sicherheit auf Bankniveau, durchgängig
Diese Seite erklärt Schicht für Schicht, wie Capay Global jede Zahlung, jede Auszahlung und jeden Datensatz schützt. Jede hier beschriebene Kontrolle läuft heute in der Produktion.
Zuletzt geprüft am 3. November 2026
Vertrauen auf einen Blick
- TLS-Verschlüsselung bei der Übertragung
- AES-256-Verschlüsselung im Ruhezustand
- HTTPS erzwungen mit HSTS
- PCI DSS: keine Kartendaten auf unseren Systemen
- Kontrollrahmen nach SOC 1 & SOC 2
- Zwei-Faktor-Authentifizierung
- Datenisolation auf Zeilenebene
- Unveränderlicher Audit-Trail
- Auszahlungen nach dem Vier-Augen-Prinzip
- KYB, AML & Sanktionsscreening
- Vollständige Sicherheitsprüfung, Oktober 2026
Sicherheit in Zahlen
- 0
- Kartennummern jemals auf unseren Systemen gespeichert
- 100%
- der Datenbanktabellen unter Sicherheit auf Zeilenebene
- 7
- Jahre Aufbewahrung des Audit-Logs, das nur Anfügen erlaubt
- 2
- Freigeber bei jeder Auszahlung über Ihrem Schwellenwert
- 300
- Sekunden, bevor ein Dokumentlink abläuft
- 400
- Tage Edge-Zugriffsprotokolle für die Forensik aufbewahrt
Wie wir es belegen: Audit, Behebung, Test, erneutes Audit
Wir beginnen nicht mit einem Penetrationstest. Zuerst prüfen wir die gesamte Produktionsumgebung, beheben die Feststellungen des Audits, lassen ein unabhängiges Team einen Angriff versuchen und prüfen dann erneut, ob die Behebungen standhalten.
- 01
Produktionsaudit über 13 Schichten
Eine vollständige Prüfung der Live-Plattform: Authentifizierung, Datenbank, API, Geldflüsse, Hosting, Deployment, Monitoring, Wiederherstellung und mehr. Abgeschlossen im Oktober 2026.
- 02
Feststellungen des Audits beheben
Kritische und hohe Feststellungen wurden noch in derselben Nacht behoben und verifiziert. Jeder verbleibende Punkt hat einen Verantwortlichen und wird abgeschlossen, beginnend mit denen, die Geld und Zugänge schützen.
- 03
Externer Penetrationstest
Ein unabhängiges Sicherheitsunternehmen greift die Plattform mit unserer Erlaubnis an, um alles zu finden, was unsere Behebungen übersehen haben. Kunden können den zusammenfassenden Bericht unter NDA anfordern.
- 04
Zweites Audit
Wir wiederholen das Audit über 13 Schichten, um zu bestätigen, dass jede Behebung hält, und aktualisieren dann die Scorecard auf dieser Seite.
Produktions-Scorecard: 13 Schichten
Was jede Schicht der Plattform heute schützt, geprüft in unserem Produktionsaudit vom Oktober 2026.
- 01
Authentifizierung und Zugriff
Zwei-Faktor-Authentifizierung für Händler und Mitarbeitende, rollenbasierte Berechtigungen und Anmeldesperren, die im Zweifel blockieren.
- 02
Datenbank und Datentrennung
Sicherheit auf Zeilenebene für jede Tabelle, sodass ein Unternehmen immer nur seine eigenen Daten lesen kann, und jede privilegierte Funktion prüft zuerst die Rolle des Aufrufers.
- 03
API und Webhooks
Gehashte API-Schlüssel, Ratenlimits pro Schlüssel und pro IP, IP-Allowlists sowie signierte, gegen Wiedereinspielung geschützte Webhooks.
- 04
Integrität der Geldflüsse
Doppelte Buchführung, Journale, die ausgeglichen sein müssen, Idempotenz bei jedem Geldvorgang und Vier-Augen-Freigabe für Auszahlungen.
- 05
Verschlüsselung und Geheimnisse
TLS bei der Übertragung, AES-256 im Ruhezustand und Geheimnisse in gesperrten Tabellen, die keine Anwendung lesen kann und die kein Protokoll je anzeigt.
- 06
Hosting und Edge
AWS CloudFront hinter Cloudflare, ausschließlich privater Speicher, erzwungenes HTTPS mit HSTS und strikten Browser-Headern.
- 07
Deployment und Änderungskontrolle
Skriptgesteuerte Releases mit eingebauten Sicherheitsprüfungen, Live-Prüfungen nach jedem Release und Migrationen, die sicher wiederholt werden können.
- 08
Monitoring und Alarmierung
Zustandsprüfungen der Anbieter, Alarme zum Wallet-Guthaben, Hauptbuchprüfungen, Circuit Breaker und eine öffentliche Statusseite.
- 09
Protokollierung und Audit-Trail
Ein nur erweiterbares Audit-Protokoll, das sieben Jahre aufbewahrt wird, eine Request-ID bei jedem API-Aufruf und Edge-Zugriffsprotokolle, die 400 Tage aufbewahrt werden.
- 10
Skalierung und Ausfallsicherheit
Ratenlimits, Notabschaltungen und Circuit Breaker, die einen gestörten Zahlungskanal stoppen, ohne die anderen anzuhalten.
- 11
Wiederherstellung und Abgleich
Eine nächtliche Hauptbuchprüfung, automatische Statusabfragen, damit keine Zahlung offen bleibt, und sichere Wiederholungen, die nie doppelt belasten.
- 12
Reaktion auf Vorfälle
Ein schriftlicher Plan zur Reaktion auf Vorfälle mit Schweregraden, benannten Rollen, Notschaltern, die einen Zahlungskanal in Sekunden stoppen, und Benachrichtigung der Kunden.
- 13
Compliance und Datenschutz
KYB, AML und Sanktionsprüfung, bevor ein Unternehmen live geht, laufende Überwachung und keine Kartendaten auf unseren Systemen.
Jeder Schritt einer Zahlung, geschützt
Verfolgen Sie eine Zahlung vom Telefon Ihres Kunden bis zu Ihrem Guthaben und sehen Sie, welche Kontrolle jede Station absichert.
- 1
Ihr Kunde zahlt
Auf einem gehosteten Checkout oder Zahlungslink, ausgeliefert über TLS. Kartennummern erreichen Capay Global nie; Mobile-Money-Freigaben geschehen auf dem eigenen Telefon des Kunden.
- 2
Ihre Integration ruft die API auf
Authentifiziert mit einem gehashten, eingegrenzten Schlüssel; ratenlimitiert pro Schlüssel und pro IP; jede Anfrage trägt einen Idempotenzschlüssel und eine Anfrage-ID, und kartenähnliche Daten werden an der Edge abgewiesen.
- 3
Das Ledger erfasst sie
Eine Intent-Zeile existiert, bevor ein Anbieter aufgerufen wird, und die Gutschrift leitet sich aus diesem Intent ab, nie vom Client. Jeder Buchungssatz muss ausgeglichen sein, sonst verweigert ihn die Datenbank.
- 4
Der Anbieter bestätigt
Callbacks werden per Signatur über den Rohdaten-Body mit zeitkonstantem Vergleich geprüft, gegen Replay dedupliziert, und der eigene Datensatz des Anbieters wird erneut abgerufen, bevor irgendetwas angewendet wird.
- 5
Sie zahlen aus
Empfänger werden gescreent, Auszahlungen über Ihrem Schwellenwert warten auf einen zweiten Freigeber mit Zwei-Faktor-Bestätigung, Ziele werden nach der Freigabe eingefroren, und Circuit Breaker stoppen einen ausfallenden Zahlweg.
- 6
Sie sehen alles
Dashboard-Zugriff hinter Zwei-Faktor-Authentifizierung, Daten pro Unternehmen durch Sicherheit auf Zeilenebene isoliert, signierte Webhooks an Ihre Systeme und ein Audit-Trail, der nicht bearbeitet werden kann.
Verteidigung in der Tiefe, vier Ebenen
Jede Ebene geht davon aus, dass die darüber ausfallen kann. Eine Anfrage muss alle vier passieren, bevor sie Geld berühren kann.
- 01Edge
- Cloudflare und AWS CloudFront
- TLS auf jeder Verbindung
- HTTPS erzwungen mit HSTS
- Origin-Zugriffskontrolle, keine öffentlichen Buckets
- Strikte Browser-Header
- Zugriffsprotokolle 400 Tage aufbewahrt
- 02Anwendung
- Mit SHA-256 gehashte API-Schlüssel
- Ratenlimits pro Schlüssel und pro IP
- Idempotenz bei jedem Geldaufruf
- Kartendaten-Filter am Eingang
- Signierte, replay-geschützte Webhooks
- Sandbox von echten Anbietern isoliert
- 03Daten
- Sicherheit auf Zeilenebene in jeder Tabelle
- AES-256-Verschlüsselung im Ruhezustand
- Geheimnistabellen ohne jeden Zugriff
- Audit-Log, das nur Anfügen erlaubt
- Sieben Jahre Aufbewahrung
- Privater Dokumentenspeicher, 300-Sekunden-Links
- 04Geld
- Doppelte Buchführung in kleinsten Währungseinheiten
- Ausgeglichene Buchungssätze erzwungen
- Vier-Augen-Prinzip mit Zwei-Faktor-Bestätigung
- Notausschalter und Circuit Breaker
- Float-Überwachung auf jedem Wallet
- Nächtlicher Abstimmungswächter
Verschlüsselung bei der Übertragung und im Ruhezustand
- TLS auf jeder Verbindung: Browser, APIs, Webhooks und Anbieteranbindungen. HTTPS wird auf jeder Domain von Capay Global mit HTTP Strict Transport Security erzwungen.
- AES-256-Verschlüsselung im Ruhezustand für Datenbanken und Objektspeicher, verwaltet durch das hardwaregestützte Schlüsselmanagement unserer Infrastrukturanbieter.
- Geheimnisse (Anbieter-Zugangsdaten, Webhook-Secrets, Idempotenzschlüssel) liegen in Tabellen ohne jeden Zugriff, die keine Anwendungsrolle lesen kann; sie werden aus jedem Log und jeder Audit-Zeile entfernt.
- Verifizierungsdokumente werden in einem privaten Bucket gespeichert, auf den eigenen Ordner des Unternehmens beschränkt, und nur über signierte 300-Sekunden-Links geöffnet.
PCI DSS: eine Plattform ohne Karteninhaberdaten
- Wir empfangen, speichern, verarbeiten oder übertragen niemals eine Kartennummer oder einen CVV. Der Eingangsfilter weist kartenähnliche Daten in jedem API-Body ab, und ein Datenbank-Trigger verweigert sie bei Einzügen, Auszahlungen und Erstattungen.
- Kartenzahlungen laufen, wo angeboten, auf gehosteten Seiten, die im PCI DSS-Geltungsbereich unserer Partner betrieben werden; Capay Global verarbeitet ausschließlich maskierte Referenzen.
- Virtuelle Karten werden über einen lizenzierten Partner ausgegeben; die vollständige Kartennummer wird nie auf unseren Systemen gespeichert.
Integrität des Geldes
- Doppelte Buchführung in kleinsten Währungseinheiten: Jede Bewegung ist ein ausgeglichener Buchungssatz mit eindeutiger Referenz, und ein Datenbank-Trigger weist jeden Buchungssatz ab, der nicht ausgeglichen ist.
- Idempotenz bei jedem Geldaufruf: Reservierungszeilen zuerst, eindeutige Buchungsreferenzen und derselbe Schlüssel an den Anbieter, sodass ein erneuter Versuch nie zweimal belasten oder auszahlen kann.
- Vier-Augen-Freigaben für Auszahlungen, Korrekturen und Devisen, mit Zwei-Faktor-Bestätigung für den Freigeber.
- Notausschalter an jedem Eingangspunkt, Circuit Breaker bei Auszahlungsfehlern, Float-Überwachung auf jedem Wallet und ein nächtlicher Ledger-Wächter, der die Bücher abstimmt.
- Die Sandbox kann physisch keinen echten Anbieter erreichen.
Identität und Zugriff
- Zwei-Faktor-Authentifizierung (TOTP) für Händler und Mitarbeiter; die Gates schließen im Zweifel, sie öffnen nie.
- Sicherheit auf Zeilenebene in jeder Tabelle: Ein Unternehmen kann immer nur seine eigenen Zeilen lesen, durchgesetzt von der Datenbank, nicht vom Anwendungscode.
- Rollenbasierte Berechtigungen für Ihr Team (Inhaber, Finanzen, Entwickler, Support) und für unseres; jede privilegierte Aktion prüft zuerst die Berechtigung.
- Passwortrichtlinie mit Prüfung auf geleakte Passwörter, kurzlebige Einmalcodes, ratenlimitierte Anmeldung und Sitzungen, die beim Abmelden enden und die Caches leeren.
- Admin-Einladungen, Rollenänderungen und Deaktivierungen werden auditiert und wirken sofort.
API- und Webhook-Sicherheit
- API-Schlüssel mit SHA-256 gehasht; nur ein Präfix wird gespeichert, und der Schlüssel wird bei der Erstellung einmal angezeigt.
- Ratenlimits pro Schlüssel und pro IP, optionale IP-Zulassungslisten, tägliche Ausgabenlimits, Länder- und Methodenbeschränkungen und Rotation mit einem Klick.
- Die Fähigkeit, echtes Geld zu bewegen, wird auf Agent-Schlüsseln separat scharfgeschaltet und nur hinter Zwei-Faktor-Authentifizierung.
- Ausgehende Webhooks sind HMAC-signiert mit Zeitstempeln und Replay-Schutz; eingehende Anbieter-Callbacks werden über den Rohdaten-Body mit zeitkonstantem Vergleich geprüft, und die Wahrheit des Anbieters wird erneut abgerufen, bevor sich ein Zustand ändert.
Compliance-Programm
- KYB vor dem Livegang: Registrierungsdokumente, wirtschaftlich Berechtigte, Sanktionsscreening und eine Freigabe durch zwei Personen.
- Laufende AML-Überwachung mit klaren Klärungsprozessen, regelmäßiger KYB-Aktualisierung und einer Risikoeinstufung pro Unternehmen.
- Finanzunterlagen und Audit-Logs werden sieben Jahre in Tabellen aufbewahrt, die nur Anfügen erlauben und Bearbeitungen wie Löschungen auf Datenbankebene blockieren.
- Kontrollen abgebildet auf die Trust Services Criteria von SOC 1 und SOC 2 (Sicherheit, Verfügbarkeit, Vertraulichkeit, Verarbeitungsintegrität) und auf die PCI DSS-Haltung „keine Karteninhaberdaten“.
- Eine vollständige Sicherheitsprüfung der Live-Plattform (Datenbank, Authentifizierung, Web-Auslieferung, API, Geldpfade, Browser) wurde im Oktober 2026 abgeschlossen; jeder Befund wurde behoben oder einem Verantwortlichen zugewiesen.
Infrastruktur und Betrieb
- Websites und Apps ausgeliefert über AWS CloudFront hinter Cloudflare, mit Origin-Zugriffskontrolle und jedem Speicher-Bucket privat.
- Strikte Browser-Header: Framing verboten, Content-Security-Policy frame-ancestors none, Permissions-Policy und Cross-Origin-Opener-Isolation.
- Edge-Zugriffsprotokolle 400 Tage für die Forensik aufbewahrt; Anfrage-IDs, IPs und User-Agents bei jedem API-Aufruf.
- Abhängigkeitsprüfungen bei jedem Build, eine öffentliche Statusseite, Health-Probes auf jedem Anbieter und Vorfallwarnungen an das Betriebsteam.
Wo Ihre Daten liegen
Klare Antworten auf die Fragen zum Datenstandort, die in jeder Sicherheitsprüfung gestellt werden.
Plattformdatenbank und Dokumente
Gehostet bei Amazon Web Services über unseren Datenbankanbieter, und im Ruhezustand mit AES-256 verschlüsselt.
Websites, Dashboard und Checkout
Weltweit über das Edge-Netzwerk von Amazon CloudFront hinter Cloudflare ausgeliefert, damit Seiten nah bei Ihren Kunden laden. Am Edge werden keine Kundendaten gespeichert.
Zahlungspartner
Die für eine Zahlung nötigen Angaben werden nur mit den lizenzierten Mobile-Money-, Bank- und Kartenpartnern geteilt, die sie verarbeiten.
Zugriff durch unser Team
Nur autorisierte Mitarbeitende können Kundendaten öffnen, über rollenbasierte Berechtigungen, und jede privilegierte Aktion wird in ein nicht veränderbares Audit-Protokoll geschrieben.
Wenn etwas schiefgeht
Wie wir einen Sicherheitsvorfall behandeln, vom ersten Alarm bis zur abschließenden Nachbetrachtung.
- 01
Erkennen
Automatische Alarme zu Anbieterausfällen, Wallet-Guthaben, Abweichungen im Hauptbuch und ungewöhnlichen Aktivitäten erreichen unser Operations-Team.
- 02
Eindämmen
Notabschaltungen und Circuit Breaker stoppen einen betroffenen Zahlungskanal in Sekunden, und offengelegte Schlüssel oder Sitzungen können sofort widerrufen werden.
- 03
Benachrichtigen
Betroffene Kunden erfahren, was passiert ist, was es für sie bedeutet und was wir unternehmen, ohne unangemessene Verzögerung und innerhalb der gesetzlichen Frist.
- 04
Lernen
Jeder schwere Vorfall endet mit einer schriftlichen Nachbetrachtung und den Maßnahmen, die eine Wiederholung verhindern.
Unser schriftlicher Plan zur Reaktion auf Vorfälle legt Schweregrade, Rollen, Reaktionszeiten und die Benachrichtigung der Kunden fest. Partner und Unternehmenskunden können unter NDA eine Kopie anfordern.
Was wir von Ihnen erwarten
Sicherheit ist geteilt. Drei Gewohnheiten halten Ihr Konto so stark wie die Plattform darunter.
- 1Aktivieren Sie die Zwei-Faktor-Authentifizierung für jedes Teammitglied, beginnend mit Inhabern und Finanzen.
- 2Bewahren Sie API-Schlüssel in einem Secrets-Manager auf, nie im Code, und rotieren Sie sie bei Personalwechseln.
- 3Legen Sie einen Freigabe-Schwellenwert für Auszahlungen und eine IP-Zulassungsliste auf Ihren Produktionsschlüsseln fest.
Richtlinien und Dokumente
Die Unterlagen hinter den Kontrollen, veröffentlicht und aktuell gehalten.
Sicherheitsfragen, beantwortet
Sind meine Daten verschlüsselt?
Ja. Jede Verbindung zu Capay Global nutzt TLS, und Daten werden im Ruhezustand mit AES-256 verschlüsselt. Geheimnisse werden in gesperrten Tabellen gespeichert und erscheinen nie in Logs.
Speichern Sie Kartennummern?
Nein. Capay Global empfängt, speichert, verarbeitet oder überträgt niemals eine Kartennummer oder einen CVV. Kartendaten werden an der API-Edge und in der Datenbank abgewiesen, und Kartenzahlungen laufen ausschließlich auf gehosteten Seiten im PCI DSS-Geltungsbereich unserer Partner.
Sind Sie SOC 2- und PCI DSS-konform?
Unser Kontrollrahmen ist auf die Trust Services Criteria von SOC 1 und SOC 2 abgebildet, und die Plattform arbeitet in der PCI DSS-Haltung „keine Karteninhaberdaten“. Partner und Unternehmenskunden können die Sicherheitsübersicht, die Kontrollmatrix und die Bescheinigungen unserer Anbieter anfordern.
Kann jemand bei Capay Global mein Geld bewegen?
Keine einzelne Person kann das. Auszahlungen über Ihrem Schwellenwert brauchen einen zweiten Freigeber auf Ihrer Seite, privilegierte Aktionen auf unserer Seite erfordern eine Berechtigung und eine schriftliche Begründung und hinterlassen einen Audit-Eintrag, der nie bearbeitet werden kann, und das Ledger verweigert jede unausgeglichene Bewegung.
Wie melde ich eine Schwachstelle?
Schreiben Sie unserem Support-Team mit den Details; jede Meldung wird bestätigt und zügig bearbeitet. Wir bitten um verantwortungsvolle Offenlegung und verfolgen Forscher in gutem Glauben niemals rechtlich.
Hatten Sie einen Penetrationstest?
Wir halten eine feste Reihenfolge ein: zuerst ein vollständiges Produktionsaudit (abgeschlossen im Oktober 2026), dann die Korrekturen, dann ein unabhängiger Penetrationstest und schließlich ein zweites Audit, das bestätigt, dass die Korrekturen halten. Partner und Unternehmenskunden können unter NDA unsere Auditzusammenfassung und, sobald verfügbar, die Zusammenfassung des Penetrationstests anfordern.
Wo werden meine Daten gespeichert?
Die Plattformdatenbank und die Dokumente werden bei Amazon Web Services gehostet und im Ruhezustand mit AES-256 verschlüsselt. Websites und Checkout-Seiten werden über ein globales Edge-Netzwerk ausgeliefert, das keine Kundendaten speichert.
Verantwortungsvolle Offenlegung
Sicherheitsforscher sind willkommen. Wenn Sie glauben, eine Schwachstelle bei Capay Global gefunden zu haben, melden Sie sie uns vertraulich und geben Sie uns eine angemessene Zeit, sie zu beheben. Wir bestätigen jede Meldung und verfolgen Forschung in gutem Glauben niemals rechtlich.
- 1Senden Sie die Details an unser Team: was Sie gefunden haben, wo und wie es sich reproduzieren lässt.
- 2Wir bestätigen den Eingang und halten Sie bis zur Behebung auf dem Laufenden.
- 3Geben Sie uns angemessen Zeit zur Behebung, bevor Sie es öffentlich machen.
Sie senden uns einen Sicherheitsfragebogen?
Senden Sie ihn vor Vertragsabschluss, nicht danach. Wir beantworten ihn mit dieser Seite und der Scorecard sowie, unter NDA, mit unserer detaillierten Sicherheitsübersicht, der Kontrollmatrix und den Testaten unserer Anbieter.
Ziehen Sie noch heute Zahlungen in ganz Afrika ein
Erstellen Sie ein kostenloses Konto, bauen Sie gegen die Sandbox und gehen Sie nach der Verifizierung live.
Erzählen Sie uns jederzeit von Ihren Korridoren und Volumen.