Datenschutz- und Cookie-Richtlinie
Fassung vom 25. September 2026. Die AXITAM Public API befindet sich in der öffentlichen Beta.
1. Verantwortlicher
AXITAM SRL, Unternehmensnummer 0420.254.973, Belgien, ist Verantwortlicher für die personenbezogenen Daten, die das Entwicklerportal der AXITAM Public API verarbeitet. Kontakt: publicapi@axitam.net.
2. Was wir erheben und warum
Entwicklerkonto: E-Mail-Adresse, Anzeigename, Sprache, Datum der Registrierung, Bestätigung und Freigabe, Fassung und Datum der akzeptierten Bedingungen, Status des Kontos sowie Ihr Passwort als gesalzener Hash (niemals im Klartext). Zweck: Bereitstellung des von Ihnen beantragten Kontos (Vertragserfüllung). Abonnement und API-Schlüssel: der Tarif, die Daten Ihres Abonnements und je Schlüssel sein sichtbares Präfix, ein Hash des Schlüssels, die von Ihnen vergebene Bezeichnung und die Minute seiner letzten Verwendung. Zweck: Bereitstellung der Schlüssel und Anwendung der Limits Ihres Tarifs (Vertrag). Anmeldeversuche: ein Hash der E-Mail-Adresse, die IP-Adresse des Clients und das Ergebnis, 24 Stunden lang. Zweck: Anmeldungen nach wiederholten Fehlversuchen aussetzen (berechtigtes Interesse: Sicherheit). Anonyme Nutzung der API: Die IP-Adresse jedes Clients wird für die Nutzungslimits im Speicher gehalten und 10 Minuten nach der letzten Anfrage vergessen; abgelehnte Anfragen werden mit gekürzter IP-Adresse protokolliert. Technische Protokolle: Die Serverprotokolle erfassen die Anfragen (IP-Adresse, Pfad, Zeit, Ergebnis) und die Sicherheitsereignisse (Konto erstellt, freigegeben, Schlüssel erstellt oder widerrufen, identifiziert über die Konto-ID, niemals über die E-Mail-Adresse). Sie werden so lange aufbewahrt, wie es für Betrieb und Sicherheit des Dienstes nötig ist, in der Regel einige Wochen.Die E-Mails, die wir Ihnen senden (Bestätigung, Freigabe, Passwort zurücksetzen, Sicherheitshinweise), sind für den Dienst erforderlich; wir versenden keinen Newsletter.
3. Aufbewahrung
Ihre Kontodaten werden aufbewahrt, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden seine personenbezogenen Daten sofort anonymisiert (E-Mail-Adresse, Name und Passwort entfernt; die Historie Ihrer Abonnements und die Schlüsselkennungen bleiben ohne Bezug zu Ihnen). Bestätigungs- und Zurücksetzungslinks verfallen nach 24 Stunden bzw. 1 Stunde und werden gelöscht. Anmeldeversuche werden nach 24 Stunden gelöscht. Abgelehnte oder nie bestätigte Konten können nach einem Jahr gelöscht werden.
4. Empfänger
Ihre Daten werden ausschließlich von AXITAM SRL verarbeitet, auf Servern, die sie in Belgien betreibt, sowie von der E-Mail-Infrastruktur, die sie für die oben genannten Nachrichten nutzt. Sie werden nie verkauft oder zu Marketingzwecken weitergegeben, und im Portal läuft kein Analysedienst Dritter.
5. Ihre Rechte
Sie können auf Ihre Daten zugreifen (das Portal exportiert alles zu Ihrem Konto Gespeicherte als JSON), sie berichtigen (Name und Sprache im Portal; E-Mail-Adresse auf Anfrage), sie löschen (Konto im Portal löschen) und Einschränkung, Widerspruch oder Übertragbarkeit verlangen, indem Sie an publicapi@axitam.net schreiben. Sie können Beschwerde bei der belgischen Datenschutzbehörde einlegen (www.dataprotectionauthority.be).
6. Cookies
Das Portal verwendet nur unbedingt erforderliche oder funktionale Cookies; keine Werbe-, Tracking- oder Reichweitenmessungs-Cookies, keine Cookies Dritter. Deshalb wird kein Einwilligungsbanner angezeigt.
| Cookie | Zweck | Lebensdauer |
|---|---|---|
PUBLICAPI_SESSION | Hält Sie im Portal angemeldet (Sitzungskennung). | Bis zur Abmeldung oder nach 12 Stunden ohne Aktivität |
XSRF-TOKEN | Schützt das Portal vor Cross-Site-Request-Forgery. | Sitzung |
publicapi_lang | Merkt sich die für das Portal gewählte Sprache. | 1 Jahr |
Die öffentliche API selbst (die Endpunkte unter /api/v1) setzt kein Cookie.
7. Änderungen
Diese Richtlinie kann aktualisiert werden; das Datum der Fassung oben ändert sich entsprechend, und wesentliche Änderungen werden Kontoinhabern per E-Mail angekündigt.