Nutzungsbedingungen exporto API
Stand: Mai 2026
Die exporto GmbH, Bücklestraße 5, 78467 Konstanz, Deutschland, stellt ihren Kunden im Rahmen der vertraglich vereinbarten Leistungen eine technische Schnittstelle, das Application Programming Interface („API“), zur Verfügung. Diese Nutzungsbedingungen regeln den technischen Zugang, die zulässige Nutzung, Pflichten der Kunden, Verfügbarkeit, Wartung, Fair Use, Sperrrechte sowie Kommunikation und Support im Zusammenhang mit der API.
1. Zweck und Geltungsbereich
Zum Zweck der Vertragsdurchführung übermittelt der Kunde exporto Daten nach einem von exporto bestimmten Protokollschema. Die Datenübermittlung erfolgt über eine Schnittstelle, dem Application Programming Interface (API). Diese Nutzungsbedingungen regeln die Nutzung der von exporto bereitgestellten API durch den Kunden.
2. Leistungen von exporto
Der Kunde erhält technischen Zugang zur API durch die Bekanntgabe der Schnittstelleninformationen und den Zugangsdaten. Die sichere Übermittlung von API Keys, Passwörtern und Zugangsdaten erfolgt über das gesicherte Kundenportal.
3. Nutzung der API
- Bei der Nutzung der API hat der Kunde folgende Handlungen strikt zu unterlassen:
a) Jede Nutzung, die gegen diese Vereinbarung verstößt;
b) jede Nutzung, die die API, die zugrundeliegende Software oder die zugrundeliegenden Dienste oder Algorithmen nachbildet;
c) jede Nutzung der API oder der zugehörigen Materialien in einer Art und Weise, die mit den kommerziellen Angeboten von exporto konkurriert;
d) das Entfernen oder Verändern von Eigentumshinweisen oder Marken auf der API oder damit verbundenen Materialien;
e) jeden Versuch, den Quell- oder Objektcode der API zurückzuentwickeln (reverse engineering), zurück zu assemblieren, zu dekompilieren oder zu modifizieren;
f) den Zugang zur API zu verkaufen, zu vermieten oder zu lizenzieren, jeweils einschließlich des Versuchs und des Angebots, dies zu tun;
g) Zugangsdaten oder Zugangstoken unbefugten Dritten zu übermitteln oder zugänglich zu machen;
h) die Erbringung von Dienstleistungen oder die Erhebung von Entgelten in Verbindung mit dem Zugang zu oder der Nutzung der API;
i) die Übermittlung von Inhalten oder Materialien, die nach geltendem Recht rechtswidrig sind, einschließlich Materialien und/oder Inhalte, die Personen oder Personengruppen diffamieren, belästigen, bedrohen, missbrauchen, beleidigen, deren Privatsphäre verletzen oder zu Gewalt oder Hass gegen sie aufstacheln, oder die zu zivil- oder strafrechtlichen Verfahren führen könnten;
j) die Übermittlung von vertraulichen Informationen, urheberrechtlich oder sonst immaterialgüterrechtlich geschützten Materialien, Geschäftsgeheimnissen oder andere Inhalte, die Immaterialgüterrechten Dritter unterliegen, soweit der Kunde dazu nicht eindeutig berechtigt ist;
k) die Übermittlung von Daten, die nicht bestimmungsgemäß sind. Insbesondere ist der Kunde nicht berechtigt, Überlastungs- oder Sicherheitstests durch die Übermittlung massenhafter und/oder fehlerhafter Daten oder auf sonstige Weise durchzuführen;
l) die Sicherheit zu gefährden, den Betrieb zu manipulieren, zu behindern oder unbefugte Änderungen oder Eingriffe in die Integrität eines Netzwerks oder Systems vorzunehmen, einschließlich, aber nicht beschränkt auf die API, das Netzwerk und die Systeme von exporto und ihren Dienstleistern;
m) Inhalte oder Materialien, die andere Benutzer:innen der API stören oder stören könnten, oder diese daran hindern, auf die API oder die Dienste des Kunden zuzugreifen;
n) Daten zu übertragen, Material zu senden oder hochzuladen, das Viren, Trojaner, Würmer, Keylogger, Spyware, Adware oder andere schädliche Programme oder ähnliche Computercodes enthält, die darauf abzielen, den Betrieb von Computersystemen zu beeinträchtigen;
o) Header-Informationen oder sonstige Daten zu fälschen oder die Zugangsdaten oder Zugangstoken eines Dritten zu verwenden oder anderweitig zu versuchen, einen anderen als für den Kunden bestimmten Zugang zu verwenden;
p) Dritte bei der Ausübung einer der in diesem Abschnitt beschriebenen Tätigkeiten zu unterstützen, zu ermutigen oder zuzulassen.
- Der Kunde stellt sicher, dass nicht Dritte die in Absatz 1 genannten Handlungen unternehmen, soweit diese Dritten den Zugang des Kunden nutzen (gleich, ob dies mit Zustimmung des Kunden geschieht) und/oder mit diesem verbunden oder dessen Erfüllungsgehilfen sind. Hieraus ergibt sich jedoch keinerlei Haftung des Kunden, soweit exporto allein dies zu vertreten hat.
4. Immaterialgüterrechte
- Alle Rechte an der API und den zugrundeliegenden Daten, Protokolldaten, Software und zugehörigem Material, einschließlich der Dokumentation, verbleiben zu jeder Zeit im ausschließlichen Eigentum von exporto.
- Nach den Bestimmungen dieser Nutzungsbedingungen gewährt exporto dem Kunden ein beschränktes, nicht ausschließliches, nicht übertragbares, nicht unterlizenzierbares, weltweites, widerrufliches Recht und eine Lizenz während der Laufzeit des Vertrages ausschließlich zum Zweck der Nutzung und des Aufrufs der API zum Zweck der Durchführung des Vertrags.
- exporto ist berechtigt, vom Kunden eingebrachte Verbesserungsvorschläge oder Feedback unentgeltlich und uneingeschränkt zu nutzen. Der Kunde erwirbt hierdurch keinerlei geistige oder gewerbliche Schutzrechte an der API oder der zugrundeliegenden Software, und keinerlei Anspruch auf ein Entgelt.
- An den vom Kunden über die API übermittelten Daten erwirbt exporto keine geistigen oder gewerblichen Eigentumsrechte. Der Kunde räumt exporto daran jedoch ein auf den Zweck der Vertragserfüllung (einschließlich Fehleranalyse und -behebung sowie Produktweiterentwicklung) beschränktes, zeitlich auf die Laufzeit des Vertrages einschließlich der Erledigung nachvertraglicher Pflichten sowie eine Karenzzeit von weiteren zwei Monaten beschränktes, weltweites, nicht ausschließliches und nicht übertragbares Nutzungsrecht ein; das Nutzungsrecht ist unterlizenzierbar nur als unselbständige Unterlizenz für Dritte, die im Auftrag von exporto Daten verarbeiten.
5. Änderungen der API oder der Software; Kompatibilität
- exporto behält sich das Recht vor, eigenständig Änderungen an der Software und der API vorzunehmen. Sollten diese Änderungen eine Anpassung auf Seiten des Kunden erfordern, wird exporto grundsätzlich rechtzeitig, mindestens jedoch 6 Wochen vor Inkrafttreten, hierüber informieren. Bei dringenden Änderungen, insbesondere zur Behebung von Sicherheitslücken oder zur Umsetzung regulatorischer Erfordernisse, kann die Ankündigungsfrist angemessen verkürzt werden oder entfallen.
- exporto wird Änderungen und Updates an der API dokumentieren und dem Kunden entsprechende Änderungsprotokolle zur Verfügung stellen. Der Kunde ist verpflichtet, diese Dokumentationen zu beachten und umzusetzen.
- exporto ist nicht verpflichtet, Updates oder Upgrades für die API oder für die Interoperabilität mit bestimmten Endnutzergeräten oder -anwendungen bereitzustellen.
6. Pflichten des Kunden
- Der Kunde verpflichtet sich, die Implementierung der API gemäß der von exporto bereitgestellten Dokumentation durchzuführen. Updates und Änderungen sind innerhalb des von exporto angekündigten Zeitfensters umzusetzen (bei Wegfall oder erheblicher Verkürzung der Ankündigungsfrist unverzüglich danach). Die Kosten für Implementierung, Updates und Anpassungen der API trägt der Kunde.
- Bei der Behebung von Sicherheitsrisiken ist der Kunde verpflichtet, unverzüglich die von exporto gegebenenfalls bereitgestellten Updates zu implementieren und/oder die von exporto mitgeteilten sonstigen zumutbaren Maßnahmen zu ergreifen.
- Der Kunde ist für die regelmäßige Wartung und Aktualisierung seiner Systeme verantwortlich, um eine reibungslose Funktion der API zu gewährleisten.
- Der Kunde ist verpflichtet, von den von ihm übermittelten Daten Sicherungskopien selbständig und auf eigene Kosten vorzuhalten. Bei der API und den Systemen von exporto handelt es sich nicht um solche, die zur Speicherung von Daten in dem Sinne bestimmt sind, dass dort praktisch das Original bzw. die einzige Kopie der Daten des Kunden vorgehalten werden, sondern bestimmungsgemäß hat der Kunde eine Kopie von ihm ohnehin vorliegenden und bei ihm gesicherten Daten zu übermitteln.
- Der Kunde ist verpflichtet, angemessene Sicherheitsmaßnahmen, wie z. B. Firewalls, zu implementieren.
- Der Kunde ist verpflichtet, Zugangsdaten und/oder Zugangstoken sicher zu verwahren und vor dem Zugriff jeglicher Unbefugter wirksam zu schützen.
- Der Kunde ist verpflichtet, die Passwörter zur API regelmäßig zu ändern, insbesondere nach dem Ausscheiden mitwissender Mitarbeitender.
7. Verfügbarkeit und Wartung
- exporto ist berechtigt, geplante Downtimes und Wartungsarbeiten im angemessenen und zweckmäßigen Umfang durchzuführen. Diese werden dem Kunden mindestens 72 Stunden vorab angekündigt; Wochenenden und Feiertage haben keine Auswirkung auf die Frist. Während dieser angekündigten Zeiten besteht kein Anspruch auf Verfügbarkeit der API.
- Bei unvorhergesehenen Ereignissen, die außerhalb des Einflussbereichs von exporto liegen, sowie bei kurzfristigen und/oder unangekündigten Änderungen, die von Zollbehörden oder anderen zuständigen Behörden angeordnet werden, besteht kein Anspruch des Kunden auf Verfügbarkeit der API oder auf vorherige Ankündigung solcher Änderungen. exporto ist jedoch bemüht, den Kunden so schnell wie möglich über solche Ereignisse und Änderungen zu informieren.
- exporto ist nicht verantwortlich für Ausfälle oder Beeinträchtigungen, die auf fehlerhafte oder unvollständige Daten seitens des Kunden oder auf Mängel bei den Computer- oder Netzwerksystemen von exporto zurückzuführen sind.
- Jenseits der geplanten Downtimes und Wartungsarbeiten nach Absatz 1 sowie jenseits der unvorhergesehenen Ereignisse oder kurzfristigen Änderungen nach Absatz 2 gewährleistet exporto eine technische Verfügbarkeit der API von 98% je Kalenderjahr.
- Die API gilt als verfügbar, wenn sie am Übergabepunkt des Rechenzentrums von exporto zum öffentlichen Internet verfügbar ist. Für jegliche Störungen zwischen diesem Übergabepunkt und dem Kunden ist exporto nicht verantwortlich.
8. Fair Use und Rate Limiting
Der Kunde darf die API nur im Rahmen und im Umfang bestimmungsgemäßer Verwendung verwenden. Jegliche Nutzung, die die Funktionsweise der API beeinträchtigt oder übermäßige Last verursacht, ist untersagt.
exporto behält sich vor, Rate Limiting einzusetzen, um eine faire Nutzung sicherzustellen.
9. Zugangssperre
- exporto darf bei Sicherheitsrisiken, die vom Kunden ausgehen – selbst, wenn dies schuldlos ist – den Zugang des Kunden zur API vorübergehend sperren, und zwar bis exporto sich davon hat überzeugen können, dass das Sicherheitsrisiko nicht mehr besteht. Hierfür genügt es nicht, dass gegebenenfalls eine konkrete Sicherheitsverletzung abgestellt ist, sondern es müssen auch die Risiken einer neuerlichen Verletzung nach dem allgemeinen Stand der Technik ausgeschlossen werden.
- exporto darf bei Verstößen gegen diese Nutzungsbedingungen den Zugang des Kunden zur API vorübergehend sperren, und zwar bis exporto sich davon hat überzeugen können, dass die Verstöße abgestellt sind und der Kunde hinreichende Maßnahmen getroffen hat, um eine Wiederholungsgefahr auszuschließen.
- exporto darf bei Zahlungsverzug des Kunden den Zugang zur API sperren und zurückbehalten, bis der Zahlungsrückstand einschließlich gegebenenfalls Zinsen und Kosten getilgt ist.
- Durch eine Sperre nach dieser Ziffer wird der Kunde nicht von der Pflicht zur Entrichtung von Entgelten frei.
10. Kommunikation und Support
- Supportanfragen können über die E-Mail-Adresse support@exporto.com oder über das gesicherte Kundenportal gestellt werden. Die Kommunikation erfolgt auf Deutsch oder Englisch.
- Der Kunde benennt eine feste dauerhafte Ansprechperson sowie deren Stellvertretung. Der Kunde kann die Benennung jederzeit in Textform ändern.
- exporto strebt folgende Reaktionszeiten an:
a) Erstreaktion: Innerhalb von 24 Stunden
b) Lösungszeit: Abhängig von der Priorität des Vorfalls, gemäß den im Kundenportal angegebenen Zeiten.
c) Die vorgenannten Fristen sind gehemmt von freitags 18 Uhr bis montags 8 Uhr, sowie am Tag vor gesetzlichen Feiertagen (Konstanz) 18 Uhr bis zum Tag nach gesetzlichen Feiertagen 8 Uhr. Der 24. und 31. Dezember werden wie ein gesetzlicher Feiertag behandelt.