API Begriffe.
Zulässigkeit, Sicherheit, erlaubte Nutzung, Einschränkungen und Zuverlässigkeitsbedingungen für Fabrixas Produktion API und Webhooks.
Zuletzt aktualisiert: 6. Mai 2026
Diese API-Bedingungen (“API-Bedingungen”) regeln den Zugang zu und die Nutzung von Fabrixas APIs, Webhooks, Integrationen und zugehörige Entwickler Materialien (zusammenfassend als “API” bezeichnet). Diese API-Bedingungen sind Teil von Fabrixas Bedingungen der Dienstleistung (die “Bedingungen”). Im Falle eines Konflikts gilt die folgende Reihenfolge: (1) jeder unterzeichnete Rahmenvertrag, (2) jedes SLA (falls vorhanden), (3) diese API-Bedingungen, (4) die Bedingungen und andere Richtlinien. Großgeschriebene Begriffe, die hier nicht definiert sind, haben haben die in den Bedingungen angegebene Bedeutung.
1. Förderungswürdigkeit und Anwendungsbereich
1.1 Nur für den geschäftlichen Gebrauch. Das API wird ausschließlich für Geschäftskunden zur Verfügung gestellt, um Bestellungen für Fabrixa-Produkte aufzugeben und zu verwalten und um betriebliche Aktualisierungen in Bezug auf die Erfüllung zu erhalten.
1.2 Keine Verwendung durch Verbraucher. Das API wird nicht für den privaten Gebrauch oder für eigene Projekte angeboten.
2. API-Dokumentation
2.1 Dokumentation. Fabrixa kann eine API-Dokumentation (“API Docs”) veröffentlichen, die Endpunkte, Nutzdaten, Authentifizierungsmethoden und betriebliche Anleitungen beschreibt.
2.2 Die Dokumente können sich ändern. Die API Docs können sich im Laufe der Zeit ändern. Sie sind Betriebsanweisungen und begründen keine Servicegarantien oder rechtlichen Verpflichtungen, die über diese API-Bedingungen, die Bedingungen und jegliche SLA hinausgehen.
2.3 Übereinstimmung mit aktuellen Dokumenten. Der Kunde erklärt sich damit einverstanden, die API Docs in der jeweils aktuellen Fassung zu integrieren und zu betreiben.
3. Zugang, Schlüssel und Sicherheit
3.1 Berechtigungsnachweise. Fabrixa stellt API Zugangsdaten (Schlüssel/Tokens) zur Verfügung. Der Kunde muss die Zugangsdaten sicher und vertraulich behandeln.
3.2 Verantwortung für die Nutzung. Alle Aktivitäten, die mit den Zugangsdaten des Kunden durchgeführt werden, gelten als vom Kunden autorisiert. Der Kunde ist für alle Anrufe und Handlungen verantwortlich, die unter Verwendung seiner Schlüssel getätigt werden, es sei denn, er weist eine unbefugte Nutzung nach, die nicht auf Fahrlässigkeit des Kunden zurückzuführen ist, und benachrichtigt Fabrixa unverzüglich.
3.3 Sicherheitsmaßnahmen. Der Kunde muss angemessene Sicherheitskontrollen durchführen, einschließlich:
- (a) sichere Speicherung von Schlüsseln (keine Hardcodierung in öffentlichen Repos),
- (b) rollenbasierter Zugang / geringste Berechtigung,
- (c) rechtzeitige Rotation bei Verdacht auf Kompromittierung,
- (d) Verschlüsselung bei der Übertragung (TLS) für alle API-Interaktionen.
3.4 Mitteilung über einen Kompromiss. Der Kunde ist verpflichtet, Fabrixa unverzüglich zu benachrichtigen, wenn die Zugangsdaten kompromittiert wurden oder der Verdacht besteht, dass sie kompromittiert wurden.
4. Zulässige Nutzung
4.1 Zulässiger Zweck. Der Kunde darf das API nur verwenden, um:
- (a) Bestellungen für Fabrixa-Produkte erstellen und verwalten,
- (b) die von Fabrixa zur Verfügung gestellten operativen Informationen abrufen (z. B. Auftragsstatus, Versandstatus),
- (c) Webhooks/Benachrichtigungen erhalten, sofern diese aktiviert sind.
4.2 Interne geschäftliche Nutzung. Der Kunde darf das API nur für seine eigenen internen Geschäftsabläufe nutzen (einschließlich der Betreuung seiner eigenen Endkunden), nicht jedoch für den Weiterverkauf des rohen API-Zugangs an Dritte als eigenständigen Dienst, es sei denn, dies wurde ausdrücklich schriftlich vereinbart.
5. Beschränkungen
Der Kunde darf nicht:
5.1 Missbrauch oder Überlastung des API, einschließlich des Versuchs, Schutzmaßnahmen oder Ratenbegrenzungen zu umgehen.
5.2 Reverse-Engineering, Scrapen oder der Versuch, die zugrundeliegenden Systeme, die Routing-Logik oder das Fulfillment-Netzwerk abzuleiten.
5.3 Verwenden Sie das API, um einen konkurrierenden Fulfillment-/Orchestrierungsdienst aufzubauen, zu schulen oder zu betreiben.
5.4 Umgehung des White-Label-Schutzes durch den Versuch, Fulfillment-Partner/Standorte über API-Daten oder andere Mittel zu identifizieren oder zu kontaktieren.
5.5 API-Zugangsdaten an Unbefugte weiterzugeben oder Dritten den Zugang zum API unter den Zugangsdaten des Kunden zu ermöglichen (ausgenommen autorisierte Integratoren, die an Vertraulichkeits- und Sicherheitsverpflichtungen gebunden sind, die mindestens so streng sind wie diese API-Bedingungen).
6. Übermittlung von Aufträgen und Vermeidung von Duplikaten
6.1 Bestellungen über API. Über das API übermittelte Bestellungen sind Bestellungen im Rahmen der Geschäftsbedingungen und der geltenden Richtlinien.
6.2 Genauigkeit der Daten. Der Kunde ist für alle übermittelten Daten (Adressen, Varianten, Größen, Produktauswahlen und Inhaltsangaben) verantwortlich.
6.3 Vermeidung von Duplikaten. Der Kunde wird angemessene Sicherheitsvorkehrungen treffen, um unbeabsichtigte Auftragsduplikate zu verhindern (einschließlich Idempotenz oder gleichwertige Mechanismen, sofern unterstützt), und wird unverzüglich mit Fabrixa zusammenarbeiten, um Vorfälle von Auftragsduplikaten zu lösen.
6.4 Fehler und Wiederholungsversuche. Der Kunde ist dafür verantwortlich, gegebenenfalls eine angemessene Wiederholungs-/Backoff-Logik zu implementieren und API-Fehler so zu behandeln, dass keine doppelten Aufträge entstehen.
7. Webhooks und Kundenendpunkte
7.1 Verantwortung des Endpunkts. Wenn der Kunde Webhooks oder Callback-Endpunkte verwendet, ist er für die Aufrechterhaltung der Verfügbarkeit, Leistung und Sicherheit dieser Endpunkte und für die rechtzeitige Empfangsbestätigung verantwortlich.
7.2 Liefertreue. Die Zustellung von Webhooks kann sich verzögern, erneut versucht werden oder aufgrund von Faktoren, die außerhalb der Kontrolle von Fabrixa liegen (einschließlich Problemen am Kundenendpunkt), fehlschlagen. Fabrixa ist nicht verantwortlich für verpasste oder verzögerte Aktualisierungen, die durch Nichtverfügbarkeit oder Fehlkonfiguration des Kundenendpunkts verursacht werden.
7.3 Operatives Vertrauen. Statusaktualisierungen haben informativen Charakter und können Verzögerungen unterliegen. Der Kunde bleibt für die Kommunikation und Entscheidungen gegenüber den Endkunden verantwortlich.
8. Verfügbarkeit, Änderungen und Wartung
8.1 Wie verfügbar. Das API wird nach Verfügbarkeit bereitgestellt, es sei denn, ein SLA besagt etwas anderes.
8.2 Änderungen. Fabrixa kann das API (oder Teile davon) ändern, aussetzen oder einstellen und die API Docs jederzeit aktualisieren. Soweit dies möglich ist, wird Fabrixa angemessene Anstrengungen unternehmen, um über wesentliche/einschneidende Änderungen zu informieren.
8.3 Schutzmaßnahmen. Fabrixa kann Schutzmaßnahmen ergreifen (einschließlich Drosselung, Ratenbegrenzung, Funktionseinschränkungen oder vorübergehende Aussetzung), um die Sicherheit und Stabilität der Plattform zu schützen.
9. Datenschutz und Privatsphäre
9.1 Rechtmäßige Grundlage. Der Kunde garantiert, dass er eine rechtmäßige Grundlage für die Weitergabe von Endkundendaten an Fabrixa für die Erfüllung hat.
9.2 DPA. Gegebenenfalls schließen die Parteien einen Zusatz zur Datenverarbeitung (Data Processing Addendum, DPA) ab, der die Verarbeitung der über das API ausgetauschten personenbezogenen Daten regelt.
9.3 Protokolle. Fabrixa kann technische Protokolle für Sicherheit, Rückverfolgbarkeit, Abrechnung, Fehlersuche und Missbrauchsprävention führen.
10. Vertraulichkeit
10.1 Vertrauliche Informationen. API-Berechtigungsnachweise, nicht öffentliche API-Dokumente, Schemata und nicht öffentliche betriebliche/kommerzielle Informationen (einschließlich Routing-Grundsätze und Details zum Erfüllungsnetz) sind vertraulich.
10.2 Schutz. Der Kunde muss diese Informationen schützen und darf sie nur an autorisierte Integratoren weitergeben, die an Vertraulichkeits- und Sicherheitsverpflichtungen gebunden sind, die mindestens so streng sind wie diese API-Bedingungen.
11. Gebühren
11.1 Gebühren. Fabrixa kann für den Zugang oder die Nutzung von API Gebühren erheben, die in den Geschäftsbedingungen, der Preisliste oder dem Rahmenvertrag des Kunden festgelegt sind.
11.2 Aussetzung wegen Nichtbezahlung. Fabrixa kann den API-Zugang bei Nichtzahlung oder bei unzureichender Zahlungsmethode/Brieftasche des Kunden in Übereinstimmung mit den Bedingungen aussetzen.
12. Aussetzung und Beendigung
12.1 Aussetzung. Fabrixa kann den Zugang zu API sofort aussetzen, wenn:
- (a) die Sicherheit gefährdet ist oder die Zugangsdaten kompromittiert wurden,
- (b) der Kunde das API missbraucht oder missbrauchen lässt,
- (c) der Kunde gegen diese API-Bedingungen oder die Bedingungen verstößt,
- (d) die geforderten Zahlungen sind überfällig.
12.2 Beendigung. Jede Partei kann den Zugang von API mit einer Frist von 30 Tagen schriftlich kündigen, sofern nichts anderes vereinbart wurde. Bei Kündigung wird Fabrixa die Zugangsdaten widerrufen. Offene Aufträge unterliegen weiterhin den Bedingungen und geltenden Richtlinien.
13. Haftungsausschlüsse
13.1 Keine Garantien. Sofern nicht ausdrücklich in einem SLA festgelegt, wird das API “wie besehen” und “wie verfügbar” bereitgestellt.
13.2 Keine Garantie. Fabrixa garantiert nicht, dass das API ununterbrochen, fehlerfrei oder mit den Systemen des Kunden kompatibel ist.
14. Begrenzung der Haftung
Die Haftung im Zusammenhang mit API unterliegt den Haftungsbeschränkungen der Bedingungen und/oder eines Rahmenvertrags, sofern dies nicht nach geltendem Recht verboten ist.
15. Kontakt
Entwickler / API-Unterstützung: support@fabrixa.com
Sicherheitsberichte: security@fabrixa.com
Datenschutzbestimmungen - Bedingungen der Dienstleistung - Cookie-Richtlinie - Impressum - Versandpolitik - Rücksendungen und Reklamationen - Zulässiger Inhalt & IP
QUESTIONS?Brauchen Sie Hilfe, um das alles zu verstehen? Sprich mit uns oder überprüfen Sie die Preisgestaltung und Häufig gestellte Fragen.