API-Bedingungen.

Diese API-Nutzungsbedingungen (“API-Nutzungsbedingungen”) regeln den Zugriff auf und die Nutzung der APIs, Webhooks, Integrationen und zugehörigen Entwicklermaterialien von Fabrixa (zusammenfassend als “API” bezeichnet). Diese API-Bedingungen sind Bestandteil der Nutzungsbedingungen (die “Bedingungen”). Im Falle eines Widerspruchs gilt folgende Rangfolge: (1) ein unterzeichneter Rahmenvertrag, (2) ein SLA (sofern vorhanden), (3) diese API-Bedingungen, (4) die Bedingungen und sonstigen Richtlinien. Großgeschriebene Begriffe, die hier nicht definiert sind, haben die in den Bedingungen angegebene Bedeutung.

1. Berechtigung und Anwendungsbereich

1.1 Nur für den geschäftlichen Gebrauch. Das API wird ausschließlich für Geschäftskunden zur Verfügung gestellt, um Bestellungen für Fabrixa-Produkte aufzugeben und zu verwalten und um betriebliche Aktualisierungen in Bezug auf das Fulfilment zu erhalten.

1.2 Keine Verwendung durch Verbraucher. Das API wird nicht für den privaten Gebrauch oder für private Projekte angeboten.

2. API-Dokumentation

2.1 Dokumentation. Fabrixa kann eine API-Dokumentation (“API Docs”) veröffentlichen, die Endpoints, Payloads, Authentifizierungsmethoden und betriebliche Anleitungen beschreibt.

2.2 Die API Docs können sich ändern. Die API Docs können sich im Laufe der Zeit ändern. Sie sind Betriebsanweisungen und begründen keine Servicegarantien oder rechtlichen Verpflichtungen, die über diese API-Bedingungen, die Bedingungen und jegliche SLA hinausgehen.

2.3 Übereinstimmung mit aktuellen Dokumenten. Der Kunde erklärt sich damit einverstanden, die API Docs in der jeweils aktuellen Fassung zu integrieren und zu betreiben.

3. Zugang, Schlüssel und Sicherheit

3.1 Zugangsdaten. Fabrixa stellt API-Zugangsdaten (Schlüssel/Tokens) zur Verfügung. Der Kunde muss die Zugangsdaten sicher und vertraulich behandeln.

3.2 Verantwortung für die Nutzung. Alle Aktivitäten, die mit den Zugangsdaten des Kunden durchgeführt werden, gelten als vom Kunden autorisiert. Der Kunde ist für alle Aufrufe und Handlungen verantwortlich, die unter Verwendung seiner Schlüssel getätigt werden, es sei denn, er weist eine unbefugte Nutzung nach, die nicht auf Fahrlässigkeit des Kunden zurückzuführen ist, und benachrichtigt Fabrixa unverzüglich.

3.3 Sicherheitsmaßnahmen. Der Kunde muss angemessene Sicherheitskontrollen durchführen, einschließlich:

• (a) sichere Speicherung von Schlüsseln (keine Hardcodierung in öffentlichen Repos),
• (b) rollenbasierter Zugang / geringste Berechtigung,
• (c) rechtzeitige Rotation bei Verdacht auf Kompromittierung,
• (d) Verschlüsselung bei der Übertragung (TLS) für alle API-Interaktionen.

3.4 Meldung einer Kompromittierung. Der Kunde ist verpflichtet, Fabrixa unverzüglich zu benachrichtigen, wenn die Zugangsdaten kompromittiert wurden oder der Verdacht besteht, dass sie kompromittiert wurden.

4. Zulässige Nutzung

4.1 Zulässiger Zweck. Der Kunde darf das API nur verwenden, um:

• (a) Bestellungen für Fabrixa-Produkte zu erstellen und zu verwalten,
• (b) die von Fabrixa zur Verfügung gestellten operativen Informationen abzurufen (z. B. Auftragsstatus, Versandstatus),
• (c) Webhooks/Benachrichtigungen zu erhalten, sofern diese aktiviert sind.

4.2 Interne geschäftliche Nutzung. Der Kunde darf das API nur für seine eigenen internen Geschäftsabläufe nutzen (einschließlich der Betreuung seiner eigenen Endkunden), nicht jedoch für den Weiterverkauf des rohen API-Zugangs an Dritte als eigenständigen Dienst, es sei denn, dies wurde ausdrücklich schriftlich vereinbart.

5. Beschränkungen

Der Kunde darf nicht:

5.1 Missbrauch oder Überlastung des API, einschließlich des Versuchs, Schutzmaßnahmen oder Rate Limits zu umgehen.

5.2 Reverse-Engineering, Scrapen oder der Versuch, die zugrundeliegenden Systeme, die Routing-Logik oder das Fulfilment-Netzwerk abzuleiten.

5.3 Die API direkt oder indirekt zum Aufbau, zur Entwicklung oder zum Betrieb eines konkurrierenden Fulfilment-/Orchestrierungsdienstes nutzen.

5.4 Umgehung des White-Label-Schutzes durch den Versuch, Fulfilment-Partner/Standorte über API-Daten oder andere Mittel zu identifizieren oder zu kontaktieren.

5.5 API-Zugangsdaten an Unbefugte weiterzugeben oder Dritten den Zugang zum API unter den Zugangsdaten des Kunden zu ermöglichen (ausgenommen autorisierte Integratoren, die an Vertraulichkeits- und Sicherheitsverpflichtungen gebunden sind, die mindestens so streng sind wie diese API-Bedingungen).

6. Übermittlung von Bestellungen und Vermeidung von Duplikaten

6.1 Bestellungen über API. Über das API übermittelte Bestellungen sind Bestellungen im Rahmen der Geschäftsbedingungen und der geltenden Richtlinien.

6.2 Genauigkeit der Daten. Der Kunde ist für alle übermittelten Daten (Adressen, Varianten, Größen, Produktauswahlen und Inhaltsangaben) verantwortlich.

6.3 Vermeidung von Duplikaten. Der Kunde wird angemessene Sicherheitsvorkehrungen treffen, um unbeabsichtigte doppelte Bestellungen zu verhindern (einschließlich Idempotenz oder gleichwertige Mechanismen, sofern unterstützt), und wird unverzüglich mit Fabrixa zusammenarbeiten, um Vorfälle mit doppelten Bestellungen zu lösen.

6.4 Fehler und Retries. Der Kunde ist dafür verantwortlich, gegebenenfalls eine angemessene Wiederholungs-/Backoff-Logik zu implementieren und API-Fehler so zu behandeln, dass keine doppelten Bestellungen entstehen.

7. Webhooks und Kunden-Endpoints

7.1 Verantwortung des Endpoints. Wenn der Kunde Webhooks oder Callback-Endpoints verwendet, ist er für die Aufrechterhaltung der Verfügbarkeit, Leistung und Sicherheit dieser Endpoints und für die rechtzeitige Empfangsbestätigung verantwortlich.

7.2 Zuverlässigkeit der Zustellung. Die Zustellung von Webhooks kann sich verzögern, erneut versucht werden oder aufgrund von Faktoren, die außerhalb der Kontrolle von Fabrixa liegen (einschließlich Problemen am Kunden-Endpoint), fehlschlagen. Fabrixa ist nicht verantwortlich für verpasste oder verzögerte Aktualisierungen, die durch Nichtverfügbarkeit oder Fehlkonfiguration des Kunden-Endpoints verursacht werden.

7.3 Verlass auf Statusdaten. Statusaktualisierungen haben informativen Charakter und können Verzögerungen unterliegen. Der Kunde bleibt für die Kommunikation und Entscheidungen gegenüber den Endkunden verantwortlich.

8. Verfügbarkeit, Änderungen und Wartung

8.1 Wie verfügbar. Das API wird nach Verfügbarkeit bereitgestellt, es sei denn, ein SLA besagt etwas anderes.

8.2 Änderungen. Fabrixa kann das API (oder Teile davon) ändern, aussetzen oder einstellen und die API Docs jederzeit aktualisieren. Soweit dies möglich ist, wird Fabrixa angemessene Anstrengungen unternehmen, um über wesentliche/einschneidende Änderungen zu informieren.

8.3 Schutzmaßnahmen. Fabrixa kann Schutzmaßnahmen ergreifen (einschließlich Drosselung, Rate Limit, Funktionseinschränkungen oder vorübergehende Aussetzung), um die Sicherheit und Stabilität der Plattform zu schützen.

9. Datenschutz und Privatsphäre

9.1 Rechtmäßige Grundlage. Der Kunde garantiert, dass er eine rechtmäßige Grundlage für die Weitergabe von Endkundendaten an Fabrixa für das Fulfilment hat.

9.2 DPA. Gegebenenfalls schließen die Parteien einen Zusatz zur Datenverarbeitung (Data Processing Addendum, DPA) ab, der die Verarbeitung der über das API ausgetauschten personenbezogenen Daten regelt.

9.3 Protokolle. Fabrixa kann technische Protokolle für Sicherheit, Rückverfolgbarkeit, Abrechnung, Fehlersuche und Missbrauchsprävention führen.

10. Vertraulichkeit

10.1 Vertrauliche Informationen. API-Zugangsdaten, nicht öffentliche API-Dokumente, Schemata und nicht öffentliche betriebliche/kommerzielle Informationen (einschließlich Routing-Grundsätze und Details zum Fulfilment-Netzwerk) sind vertraulich.

10.2 Schutz. Der Kunde muss diese Informationen schützen und darf sie nur an autorisierte Integratoren weitergeben, die an Vertraulichkeits- und Sicherheitsverpflichtungen gebunden sind, die mindestens so streng sind wie diese API-Bedingungen.

11. Gebühren

11.1 Gebühren. Fabrixa kann für den Zugang oder die Nutzung von API Gebühren erheben, die in den Geschäftsbedingungen, der Preisliste oder dem Rahmenvertrag des Kunden festgelegt sind.

11.2 Aussetzung wegen Nichtbezahlung. Fabrixa kann den API-Zugang bei Nichtzahlung oder bei unzureichender Zahlungsmethode/Prepaid-Guthaben des Kunden in Übereinstimmung mit den Bedingungen aussetzen.

12. Aussetzung und Beendigung

12.1 Aussetzung. Fabrixa kann den Zugang zu API sofort aussetzen, wenn:

• (a) die Sicherheit gefährdet ist oder die Zugangsdaten kompromittiert wurden,
• (b) der Kunde das API missbräuchlich oder in unzulässiger Weise nutzt,
• (c) der Kunde gegen diese API-Bedingungen oder die Bedingungen verstößt,
• (d) erforderliche Zahlungen überfällig sind.

12.2 Beendigung. Jede Partei kann den Zugang von API mit einer Frist von 30 Tagen schriftlich kündigen, sofern nichts anderes vereinbart wurde. Bei Kündigung wird Fabrixa die Zugangsdaten widerrufen. Offene Bestellungen unterliegen weiterhin den Bedingungen und geltenden Richtlinien.

13. Haftungsausschlüsse

13.1 Keine Garantien. Sofern nicht ausdrücklich in einem SLA festgelegt, wird das API “wie besehen” und “wie verfügbar” bereitgestellt.

13.2 Keine Garantie. Fabrixa garantiert nicht, dass das API ununterbrochen, fehlerfrei oder mit den Systemen des Kunden kompatibel ist.

14. Begrenzung der Haftung

Die Haftung im Zusammenhang mit API unterliegt den Haftungsbeschränkungen der Bedingungen und/oder eines Rahmenvertrags, sofern dies nicht nach geltendem Recht verboten ist.

15. Kontakt

Entwickler / API-Unterstützung: Kontaktieren Sie unser Team.

Sicherheitsberichte: Kontaktieren Sie unser Team.