Stripe mit einem Schlüssel verbinden, der nur lesen kann

01Stripe verbinden

1. 1

   Einen eingeschränkten Schlüssel in Stripe erstellen

   Tally liest nur deine Zahlungen und muss nie Geld bewegen. Ein eingeschränkter Schlüssel kann nur, was du erlaubst, und du kannst ihn in Stripe jederzeit widerrufen. Öffne in Stripe Developers, API keys, wähle „Create restricted key“ und setze diese Berechtigungen:

   Berechtigung	Zugriff	Wozu
   PaymentIntents	Lesen	Jede Zahlung: Betrag, Währung, Kunde und Metadaten.
   Invoices	Lesen	Ob eine Zahlung die erste eines Abos, eine Verlängerung oder ein Tarifwechsel ist, und die enthaltene Steuer.
   Checkout Sessions	Lesen	Die Besucher-ID, die du in den Metadaten oder in client_reference_id übergibst, und welcher Payment Link den Verkauf gebracht hat.
   Customers	Lesen	Die Metadaten des Kunden und seine E-Mail für den Abgleich mit tally('identify'): sofort gehasht, nie gespeichert.
   Charges	Lesen	Erstattungen.
   Disputes	Lesen	Rückbuchungen und nach einem gewonnenen Streitfall wieder gutgeschriebene Beträge.
   Webhook Endpoints	Schreiben	Tally legt einen eigenen Endpunkt in deinem Konto an, damit Zahlungen binnen Sekunden ankommen.

   Lass alles andere auf „None“.

2. 2

   Den eingeschränkten Schlüssel einfügen

   Öffne auf der Seite Integrations deiner Website (oder im Schritt Payments, wenn du eine Website hinzufügst) Stripe und fülle aus:

   • Restricted key: Er beginnt mit rk_live_ oder rk_test_. Tally speichert ihn verschlüsselt und zeigt ihn nie wieder an.

   Klicke dann auf Connect Stripe.

3. 3

   Tally prüft den Zugang und importiert das letzte Jahr

   Jede fehlende Berechtigung des Schlüssels wird genannt, ein eigener Webhook kommt in dein Konto, damit neue Zahlungen sofort ankommen, und die letzten 365 Tage werden importiert.

02Schlüssel und Konten

• Angenommen wird nur ein eingeschränkter Schlüssel: Ein geheimer Schlüssel (sk_…) wird abgelehnt, bevor er benutzt wird.
• Ein im Testmodus erstellter Schlüssel (rk_test_…) sieht Testzahlungen, so kannst du es zuerst ausprobieren.
• Jedes Stripe-Konto ist eine eigene Verbindung: Verbinde jedes, über das du verkaufst.
• Widerrufe den Schlüssel jederzeit in Stripe oder trenne ihn auf der Seite Integrations: Die bereits importierten Zahlungen bleiben, mit ihren Belegen.

03Neue Zahlungen mit ihren Besuchen verknüpfen

Der Import bringt das letzte Jahr. Für die nächsten Zahlungen trägt dein Checkout die Besucher-ID. Welche Seite du brauchst, hängt davon ab, wie du Zahlungen annimmst:

• Stripe CheckoutDein Server erstellt Checkout Sessions.
• Stripe Payment LinksKauf-Buttons, die zu buy.stripe.com führen.
• Andere Stripe-ZahlungenDas Payment Element, Abos über die API, Rechnungen.

04Prüfen, ob es geklappt hat