Erfolgsfaktoren und Hemmschwellen im E-Commerce

Anbieter-Identifizierung Der Nutzer des Gütezeichens hat zumindest folgende Informationen in richtiger, klarer, leicht und ständig verfügbarer Weise (online) zur Verfügung zu stellen: 1. seinen Namen oder seine Firma 2. eine ladungsfähige geografische Anschrift 3. Telefonnummer (kein Mehrwertdienst), E-Mail-Adresse, Kontaktperson 4. sofern vorhanden, die Firmenbuchnummer und das zuständige Gericht 5. soweit relevant, die zuständige Aufsichtsbehörde 6. die gewerbe- oder berufsrechtlich relevanten Angaben 7. sofern vorhanden, die Umsatzsteuer-Identifikationsnummer Produktbeschreibung Die Leistungsmerkmale und die genaue Beschreibung (ggf. durch bildliche Darstellung) der angebotenen Produkte und Dienstleistungen sowie die Gewährleistungs- und Garantiebedingungen müssen in klarer, leicht zugänglicher und ständig abrufbarer Weise (online) vor Abgabe der Bestellung bekannt gemacht werden. Preisauszeichnung Das vom Nutzer des Gütezeichens verrechnete Entgelt für ein Produkt oder eine Dienstleistung wird in klarer und deutlicher Form als Bruttopreis, also inklusive aller Steuern, Abgaben und sonstiger Zuschläge vor Abgabe der Bestellung und der anfallenden Versandkosten unter Angabe der entsprechenden Währung angegeben. Abgabe der Bestellung/Bestätigungen Vor Abgabe seiner Bestellung erhält der Verbraucher eine übersichtliche speicher- und ausdruckfähige Darstellung der Bestellung inklusive eines deutlichen Hinweises auf die Möglichkeit des Rücktritts von der Vertragserklärung, die es ermöglicht, einerseits allfällige Eingabefehler zu erkennen und sofort zu korrigieren und andererseits die Bestellung noch zu ändern bzw. von ihr wieder Abstand zu nehmen. 27 [...]

Geschäften und sonstigen elektronischen Transaktionen mit Verbrauchern im Sinne des Konsumentenschutzgesetzes. Somit können die Konsumenten den mit dem Gütesiegel ausgezeichneten Shops das entsprechende Vertrauen auf korrekte Abwicklung der webbasierten Transaktionen aufbauen und die Hemmschwelle der ungenügenden Sicherheit über die Vertauenswürdigkeit des Shops wird stark vermindert. Die Gütezeichenkriterien regeln den Prozess und die Rahmenbedingungen der elektronischen Geschäftsabwicklung für jene Unternehmen, die nach erfolgreicher Überprüfung das Gütezeichen führen. Sie geben jedoch keinerlei Auskünfte über die Qualität oder sonstigen Leistungseigenschaften der von den Zeichennutzern angebotenen Produkte und Dienstleistungen. Vergabekriterien für das Österreichische E-Commerce-Gütezeichen Im Folgenden werden die wichtigsten zu erfüllenden Kriterien für die Vergabe in stark verkürzter Form exemplarisch aufgeführt: Aufnahme in die AGB Der Antragsteller muss die in den Richtlinien enthaltenen Verpflichtungen rechtsverbindlich, klar und unmissverständlich in seine online abrufbaren Vertragsbedingungen übernehmen. Weiters muss in klarer, leicht zugänglicher und ständig abrufbarer Weise (online) darüber informiert werden, welche technischen Schritte für den Online-Bestellvorgang notwendig sind. In gleicher Weise muss darüber informiert werden, ob der Vertragstext nach Abgabe der Bestellung beim Nutzer des Gütezeichens gespeichert wird und ob er dort zugänglich ist, welche technischen Mittel zur Erkennung von Eingabefehlern und zu deren Korrektur vor Abgabe einer Bestellung zur Verfügung stehen und in welchen Sprachen der Vertrag verfügbar ist. [...]

Bei der asymmetrischen Verschlüsselung gibt es zwei Schlüssel: einen öffentlichen (Public Key) und einen privaten (Private Key). Während der Public Key für jedermann zugänglich ist und der Verschlüsselung dient, befindet sich der Private Key nur in den Händen des Empfängers, der diesen zur Entschlüsselung einsetzt. Asymmetrische Verfahren brauchen zum Verschlüsseln mehr Zeit als symmetrische Verfahren. Außerdem gibt es noch kombinierte Verfahren wie z.B. Secure Socket Layer (SSL) von Netscape. Hierbei wird mit einem asymmetrischen Verfahren ein symmetrischer Schlüssel übertragen. SSL ist ein Sicherheitsmechanismus zur geschützten Datenübertragung im Internet um Übertragungen abhörsicher zu gestalten. SSL baut eine permanente geschützte Verbindung zwischen 2 Teilnehmern auf, auch wenn gerade keine Daten übermittelt werden, quasi als Tunnel, der von außen nicht eingesehen werden kann. Danach erfolgt ein „Sicherheitshandshake“ wo Versionsinformationen ausgetauscht werden. Nach einer Authentifizierung erfolgt der Austausch eines Session Keys = Verschlüsselungscode für 1 Sitzung, und die Daten werden verschlüsselt übertragen. „Während die Verbindung besteht, übernimmt SSL die Ver- und Entschlüsselung des Datenstroms des verwendeten Protokolls (z.B. HTTP beim WWW-Dienst). Sämtliche Informationen, sowohl die der HTTP-Anfrage als auch die der HTTP- Antwort, werden vollständig verschlüsselt. Dazu gehört auch die URL, die der Client anfordert, die in Formularen übermittelte Informationen (wie etwa die Nummer einer Kreditkarte), die Informationen zur Echtheitsbestätigung des HTTP-Zugriffs (Benutzernamen und Kennwörter) sowie alle Daten, die der Server an den Client überträgt.“12 [...]