IBAN und BIC: SEPA-Banküberweisung und EPC-QR-Codes aktivieren

Warum zwei Zahlungswege auf derselben Rechnung? Weil EU-Freiberufler eine gemischte Kundenbasis bedienen – deutsche Unternehmen zahlen per SEPA von Unternehmenskonten aus grundsätzlicher Policy; französische Startup-Gründer bevorzugen Kartenzahlung, weil die Anzahlung in Sekunden abgerechnet wird. Clozo ermöglicht es Ihnen, beides anzubieten, ohne sich entscheiden zu müssen. Der EPC-Quick-Response-Code ist ein vom European Payments Council veröffentlichter Standard (EPC069-12) – eine ca. 140-Byte-Nutzlast, die Begünstigtenname, IBAN, BIC, Betrag und Verwendungszweck kodiert. Die meisten EU-Banking-Apps (Sparkasse, ING, BNP Paribas, ABN AMRO, BBVA usw.) erkennen ihn nativ: Der Kunde scannt ihn, das Überweisungsformular füllt sich automatisch aus, er bestätigt mit seiner PIN/Biometrie, und das Geld ist unterwegs.

IBAN ist sensible Finanzdaten, daher verschlüsselt Clozo sie im Ruhezustand mit Fernet-symmetrischer Verschlüsselung (django-encrypted-model-fields). Der Verschlüsselungsschlüssel liegt in Umgebungsvariablen, nie in der Datenbank. Wenn Sie Ihr Profil über die API abrufen, erhalten Sie die vollständige IBAN zurück (Sie sind der Eigentümer); wenn jemand anderes abfragt – z. B. ein hypothetisches Admin-Tool – sehen sie nur die maskierte Form (DE89 **** **** **** **** 5678). Der unmaskierte Wert wird nur in Ihre Rechnungs-PDFs gerendert.