Übergabe Formularinhalte an externes PHP Script

Hallo zusammen,

ich habe heute eine relativ außergewöhnliche Frage:
Und zwar geht es um folgendes: Ich habe für eine größere Sportveranstaltung ein Buchungssystem für die Teilnehmer. Bei diesem Buchungssystem handelt es sich um ein Plugin für Joomla, das wir leider nicht ohne weiteres ablösen wollen. Es ist eben genau das was wir brauchen.
Leider bietet diese Buchungssystem keine wirkliche Möglichkeit der Zahlung per SEPA Lastschrift. Auch nach Diskussion mit dem Hersteller gab es keine Einigung. Daher habe ich mir selber etwas überlegt:

Ich habe das Buchungssystem, welches auf einem Webserver bei all-inkl läuft. Wenn der Teilnehmer "Lastschrift" auswählt erscheint ein Formular, in dem die Bankverbindung und noch einiges mehr eingegeben werden kann. Wenn nun der Button weiter angeklickt wird, sollen die Inhalte des Formulars an eine anderes PHP Script übergeben werden, welche diese weiter verarbeitet. Der Knackpunkt an der ganzen Sache: das zweite PHP Script liegt nicht auf einem Server bei all-inkl sonder auf einem Server der bei uns im Serverraum steht und uns als Schnittstelle für die Zeiterfassung dient. Auf diesem Server läuft ein Apache der einmal selber so konfiguriert ist, dass nur die IP des all-inkl Servers drauf zugreifen kann und zum anderen wird das ganze auch noch mal von der Sophos Firewall entsprechend geschützt. Dieser Server hat wiederum die Möglichkeit eine Schritt weiter ins Interne Netzwerk zu gehen und die Lastschriften in einer Interne Datenbank abzulegen.

Die Frage lautet also, wie bekomme ich die Daten aus dem Formular an den Internen Server übergeben.
Mir fällt spontan folgendes ein:
ich rufe, mit dem Klick auf "weiter", die URL des Internen Servers nach folgendem Schema auf: https://interner.server.de/sepa/sepa.php?bic=GENDODESSE.....
in der sepa.php fange ich dann die übergeben Parameter ab und baue daraus meinen Datensatz für die Datenbank.
Das finde ich allerdings nicht wirklich schön. Und außerdem könntet ich mir gut vorstellen, das das Sicherheitstechnisch nicht wirklich gut ist....

Ein require_once oder include_once funktioniert natürlich wiederum nicht.
Auch mit Iframe ist mir nicht geholfen, da ja nur die "All-Inkl" IP auf den internen Server zugreifen darf...

Hat jemand eine Idee? Oder eine besseren Vorschlag wie man das ganze eleganter lösen kann als über so eine "PHP-Schnittstelle"

Danke für Eure Hilfe.

header("Access-Control-Allow-Origin: *");  

if(isset($_REQUEST["kontoinhaber"]) and isset($_REQUEST["strassekdinhaber"]) and isset($_REQUEST["plzkdinhaber"]) and isset($_REQUEST["ortkdinhaber"]) and isset($_REQUEST["iban"]) and isset($_REQUEST["bic"]))  

include 'https://internerserver/sepa.php'  

header("Access-Control-Allow-Origin: https://anmeldeportal/anmeldung.php");  

$url = 'https://internerserver/sepa.php';  
$data = array('iban' => $_REQUEST["iban"], 'bic' => $_REQUEST["bic"]);  

$options = array(
    'https' => array(  
        'header'  => "Content-type: application/x-www-form-urlencoded\r\n",  
        'method'  => 'POST',  
        'content' => http_build_query($data)  
    )
);
$context  = stream_context_create($options);
$result = file_get_contents($url, false, $context);
if ($result === FALSE) { /* Handle error */ }

var_dump($result);

$url = 'https://internerserver/sepa.php';  
$data = array('iban' => $_REQUEST["iban"], 'bic' => $_REQUEST["bic"]);  
echo $_REQUEST["iban"];  
$options = array(
    'https' => array(  
        'header'  => "Content-type: application/x-www-form-urlencoded\r\n",  
        'method'  => 'POST',  
        'content' => http_build_query($data)  
    )
);
$context  = stream_context_create($options);
$result = file_get_contents($url, false, $context);
if ($result === FALSE) { /* Handle error */ }

var_dump($result);

header("Access-Control-Allow-Origin: https://anmelung/anmeldung.php");  

$handle = fopen ("tmp.txt", a);  
fwrite ($handle,  IBAN:".$_POST['iban']);  
fclose ($handle);