Übergabe an PayPal erfolgt VOR Bestellbestätigung!

Oxid-Version 4.8.4 mit integriertem PayPal-Modul 3.1.1:

Beim Checkout erfolgt bereits aus Schritt 3 "Versand- und Zahlungsart" die Übergabe des Warenkorbs an PayPal. Dort muss der Kunde die Zahlung bereits authorisieren noch bevor er im Schritt 4 "Überprüfen und Absenden" seine Bestelldaten geprüft und "zahlungspflichtig bestellt" hat.
Erst danach - wenn er aktiv auf der PayPal-Bezahlseite "...zurück zum Shop" anklickt, landet er im Schritt 4 wo er seine Überprüfung vornimmt, die AGB und die Widerrufsbelehrung als "zur Kenntnis genommen" bestätigt und schließlich "zahlungspflichtig bestellt".

Das KANN doch gar nicht richtig sein, denn selbst wenn der Kunde (sofern er die Rückkehr in den Shop nicht vergisst) wirklich nachträglich seinen Bestellauftrag erteilt, so wird PayPal - unabhängig davon - seine (zu früh) angewiesene Zahlung auf mein Konto übertragen.
Ich selbst kaufe in aller Welt sehr viel über PayPal. Immer steht die PayPal-Bezahlseite ganz am Ende des Checkouts. Danach ist keine Rückkehr zum Shop erforderlich.

Ist bei der Version 4.8.4 hier etwas durcheinandergeraten? Oder besser gefragt:
Wie bringe ich die PayPal-Zahlungsauthorisierung an die richtige Stelle, nämlich ganz ans Ende?

Gruß
forensis