API Terms

1. Geltungsbereich und Bereitstellung der Programmierschnittstellen

Diese API Terms regeln die Nutzung sämtlicher von der Can Lead GmbH bereitgestellten Programmierschnittstellen („APIs“) der Plattform Canlio. Sie ergänzen die Terms of Service, die Customer Portal Terms, die Data License Policy, die Acceptable Use Policy, die Privacy Policy sowie sämtliche weiteren Vertragsdokumente.

APIs ermöglichen die automatisierte Kommunikation zwischen Canlio und autorisierten Anwendungen oder Systemen des Kunden. Sie dienen insbesondere der Integration von Canlio in bestehende Geschäftsprozesse sowie der Automatisierung wiederkehrender Abläufe.

Die Bereitstellung einzelner APIs richtet sich ausschließlich nach dem jeweils gebuchten Leistungsumfang. Ein Anspruch auf Bereitstellung bestimmter Schnittstellen besteht nur, soweit diese ausdrücklich Bestandteil des jeweiligen Vertrages oder Tarifs sind.

Die Can Lead GmbH ist berechtigt, APIs fortlaufend weiterzuentwickeln, technisch anzupassen oder durch neue Versionen zu ersetzen.

2. API-Schlüssel und Authentifizierung

Der Zugriff auf APIs erfolgt ausschließlich über die von der Can Lead GmbH bereitgestellten Authentifizierungsverfahren.

Hierzu können insbesondere gehören

• API Keys,
• OAuth-Verfahren,
• Access Tokens,
• Service Accounts,
• Client-Zertifikate,
• Signaturverfahren,
• oder sonstige Authentifizierungsmechanismen.

API-Schlüssel sind vertraulich zu behandeln.

Der Kunde verpflichtet sich,

• API-Schlüssel ausschließlich autorisierten Personen zugänglich zu machen,
• diese sicher zu speichern,
• einen Missbrauch unverzüglich zu melden,
• kompromittierte Schlüssel unverzüglich auszutauschen,
• sowie geeignete technische Schutzmaßnahmen gegen unbefugten Zugriff einzusetzen.

Der Kunde haftet für sämtliche Zugriffe, welche unter Verwendung seiner API-Zugangsdaten erfolgen, soweit diese seinem Verantwortungsbereich zuzurechnen sind.

3. Zulässige API-Nutzung

Die APIs dürfen ausschließlich für die vertragsgemäße Nutzung der Plattform verwendet werden.

Insbesondere zulässig sind

• CRM-Integrationen,
• ERP-Anbindungen,
• Synchronisation eigener Systeme,
• Automatisierung interner Geschäftsprozesse,
• Datenimporte,
• Datenexporte,
• Workflow-Automatisierungen,
• Berichtswesen,
• Business-Intelligence-Anwendungen,
• sowie weitere betriebsinterne Anwendungen.

Nicht zulässig ist insbesondere

• der Aufbau öffentlicher API-Dienste auf Basis der Canlio-APIs;
• die Weitergabe von API-Zugängen an Dritte;
• die Nutzung mehrerer API-Schlüssel zur Umgehung technischer Limits;
• automatisierte Angriffe gegen die API-Infrastruktur;
• die Nutzung der APIs zur Erstellung konkurrierender Dienste;
• das Auslesen interner oder nicht dokumentierter Schnittstellen;
• sowie jede Nutzung außerhalb des vertraglich vorgesehenen Zwecks.

4. Rate Limits und technische Beschränkungen

Zur Sicherstellung eines stabilen Plattformbetriebs kann die Can Lead GmbH technische Nutzungslimits festlegen.

Hierzu gehören insbesondere

• Begrenzungen der API-Aufrufe pro Minute,
• tägliche API-Kontingente,
• Datenvolumen,
• Verarbeitungsgeschwindigkeit,
• Anzahl paralleler Verbindungen,
• gleichzeitige Sitzungen,
• oder sonstige technische Parameter.

Diese Limits können tarifabhängig unterschiedlich ausgestaltet sein.

Die Can Lead GmbH ist berechtigt,

Rate Limits anzupassen,

wenn dies

• zur Stabilisierung der Plattform,
• aus Sicherheitsgründen,
• aufgrund technischer Weiterentwicklungen,
• oder wegen außergewöhnlicher Nutzungsmuster erforderlich wird.

Ein Anspruch auf unbegrenzte API-Nutzung besteht nicht.

5. API-Versionierung

Zur kontinuierlichen Weiterentwicklung der Plattform kann die Can Lead GmbH neue API-Versionen veröffentlichen.

Ältere Versionen können nach angemessener Übergangsfrist eingestellt werden.

Soweit möglich, informiert die Can Lead GmbH ihre Kunden frühzeitig über wesentliche Änderungen.

Der Kunde verpflichtet sich,

eigene Integrationen innerhalb angemessener Frist auf unterstützte API-Versionen umzustellen.

Die Can Lead GmbH übernimmt keine Verantwortung für Integrationen, die dauerhaft auf nicht mehr unterstützten API-Versionen beruhen.

6. API-Verfügbarkeit

Die APIs sind Bestandteil der Cloud-Plattform Canlio.

Ihre Verfügbarkeit richtet sich nach den allgemeinen Regelungen der Terms of Service sowie gegebenenfalls dem vereinbarten Service Level Agreement.

Vorübergehende Einschränkungen können insbesondere entstehen durch

• Wartungsarbeiten,
• Sicherheitsupdates,
• Infrastrukturmodernisierungen,
• Änderungen externer Cloud-Dienste,
• Cyberangriffe,
• höhere Gewalt,
• oder sonstige außerhalb des Einflussbereichs der Can Lead GmbH liegende Umstände.

Die Can Lead GmbH ist berechtigt,

API-Zugriffe vorübergehend einzuschränken,

wenn dies

• zur Gefahrenabwehr,
• zur Sicherstellung der Plattformstabilität,
• zur Einhaltung gesetzlicher Verpflichtungen,
• oder zur Abwehr missbräuchlicher Nutzung erforderlich ist.

Die Einzelheiten technischer Spezifikationen, Authentifizierungsverfahren, API-Endpunkte, Entwicklerdokumentationen sowie unterstützter Funktionen ergeben sich aus der jeweils aktuellen API-Dokumentation der Can Lead GmbH. Diese kann fortlaufend aktualisiert und erweitert werden und bildet den technischen Bestandteil dieser API Terms.