API-Zugang anfragen
Datenschutz

Datenschutzerklärung

Wie das ADITUS Developer Portal mit Daten umgeht.

Stand: 30. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die ADITUS GmbH, Straße der Nationen 5, 30539 Hannover. Allgemeiner Kontakt: info@aditus.de, +49 511 866557-30.

2. Datenschutzbeauftragter

Die ADITUS GmbH hat einen Datenschutzbeauftragten bestellt. Sie erreichen den Datenschutzbeauftragten direkt — getrennt vom allgemeinen Unternehmenskontakt — unter: ADITUS GmbH, – Datenschutzbeauftragter –, Straße der Nationen 5, 30539 Hannover, E-Mail: datenschutz@aditus.de. Bitte nutzen Sie diese Adresse für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte.

3. Was diese Website macht

Diese Website stellt Informationen und Dokumentation zur ADITUS API und zugehörigen Entwicklerwerkzeugen bereit. Sie verarbeitet keine Zahlungen. Die interaktive Live-Demo und der Integrationstester senden Anfragen an ADITUS-Demo- und API-Dienste, damit die dokumentierten Abläufe dargestellt werden können. Bitte verwenden Sie dort ausschließlich Testdaten und niemals echte Kunden- oder Ticketinhaberdaten.

4. Technische Zugriffsdaten und Server-Logs

Beim Aufruf können unsere Hosting- und API-Infrastruktur IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie Status und Größe der Antwort verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsfreien Auslieferung des Portals und der angebundenen API-Dienste einschließlich Fehleranalyse und Abwehr von Angriffen. Log-Daten werden nicht zur persönlichen Identifizierung und nicht für Werbeprofile genutzt. Löschkriterien: Log-Einträge werden gelöscht oder anonymisiert, sobald sie für Sicherheitsanalyse, Fehlerdiagnose und Missbrauchsabwehr nicht mehr erforderlich sind; Einträge, die als Nachweis eines konkreten Sicherheitsvorfalls benötigt werden, bleiben bis zu dessen endgültiger Klärung gespeichert. Eine feste Speicherfrist nennen wir hier nicht, da die Log-Rotation durch die in Abschnitt 8 beschriebene Hosting-Infrastruktur erfolgt.

5. Local Storage und Session Storage

Wir setzen auf dieser Website selbst keine Cookies; Cookies können nur entstehen, wenn Sie aktiv in die Analyse einwilligen (siehe Abschnitt 6). Bei Zugriffen auf den Browser-Speicher unterscheiden wir zwei Kategorien. (a) Speicherung ohne Einwilligungsbedarf (§ 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen; soweit dabei überhaupt personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Wir bewerten jeden Speicherzugriff einzeln, statt alle pauschal als unbedingt erforderlich einzustufen: Einige Einträge sind für eine von Ihnen ausdrücklich ausgelöste Funktion erforderlich; Komforteinstellungen werden jeweils erst in dem Moment geschrieben, in dem Sie die betreffende Auswahl aktiv treffen — die Speicherung dieser bewussten Auswahl ist dann selbst der von Ihnen in diesem Moment gewünschte Dienst. Im localStorage können die bewusst gewählte Sprache (aditus-docs-lang-choice sowie der ältere Schlüssel aditus-docs-lang), das helle/dunkle Theme (aditus-docs-theme sowie der ältere Schlüssel aditus-theme), die gewählte Sprache für Codebeispiele (aditus-code-lang), eingeklappte API-Navigationsgruppen (aditus.docs.sidebar.collapsed), das zuletzt erfolgreich geladene Demo-Status-Ergebnis für kurze Zeit (aditus-demo-health-cache), eine vorübergehende Checkout-Referenz zur Fortsetzung einer Live-Demo nach einer Zahlungs-Weiterleitung (Schlüssel beginnend mit aditus-live-demo-pending-pay:, niemals Zahlungsdaten) sowie Ihre Entscheidung zur Analyse-Einwilligung (erteilt oder abgelehnt) unter dem Schlüssel aditus-analytics-consent liegen, damit wir nicht erneut fragen. Wenn Sie den interaktiven „Ausprobieren“-Runner der API-Referenz nutzen, wird die gewählte API-Basis-URL als Komforteinstellung im localStorage gespeichert (aditus.docs.baseUrl), bis Sie sie löschen oder überschreiben. Der dort eingegebene API-Token wird nicht gespeichert: Er verbleibt ausschließlich im flüchtigen Zustand der aktuell geöffneten Seite und wird weder in den localStorage noch in den sessionStorage oder eine andere dauerhafte Browser-Ablage geschrieben; ein von einer früheren Version dieses Portals unter dem Schlüssel aditus.docs.token gespeicherter Wert wird beim nächsten Aufruf des Portals automatisch entfernt. Geben Sie in diesen Werkzeugen ausschließlich Test-Zugangsdaten ein. Der sessionStorage enthält vorübergehende Code-Tab-Auswahlen (Schlüssel beginnend mit snippet-tab:), die Kennung des zuletzt angelegten Demo-Warenkorbs (aditus-live-demo-last-cart-id) sowie kurzlebige Tester-Zustände für die Rückkehr aus einer Zahlungs-Weiterleitung, einschließlich eines kurzlebigen Session-Tokens (aditus-tester:pay-resume). (b) Einwilligungsbedürftige Zugriffe (§ 25 Abs. 1 TDDDG): ausschließlich die in Abschnitt 6 beschriebenen Google-Analytics-Cookies und -Kennungen, und nur nach Ihrer Einwilligung. Alle Werte bleiben in Ihrem Browser, werden nicht allein durch ihre Speicherung an uns übertragen und können über die Browser-Einstellungen gelöscht werden.

6. Google Analytics 4 (nur mit Einwilligung)

Dieses Developer-Portal kann Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausschließlich mit Ihrer vorherigen Einwilligung einsetzen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO; Rechtsgrundlage für das Speichern und Auslesen von Kennungen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Bis Sie über den Einwilligungs-Banner aktiv zustimmen, wird kein Google-Analytics-Skript geladen, keine Anfrage an Google gesendet und keine Analytics-Kennung erzeugt. Bei Einwilligung misst GA4, welche öffentlichen Seiten und Dokumentationsbereiche genutzt werden (Seitenaufrufe sowie wenige ausgewählte Interaktionsereignisse mit statischen Kennungen); Google kann Analytics-Cookies und Kennungen setzen (z. B. _ga). Zur IP-Verarbeitung nach aktuellem GA4-Stand: Nach Angaben von Google protokolliert und speichert GA4 keine IP-Adressen; die IP-Adresse wird nur flüchtig zur Ableitung grober Standortdaten und zur Zustellung der Anfrage genutzt — bei Zugriffen aus der EU über Server in der EU — und anschließend verworfen. Zusätzlich setzen wir vorsorglich den älteren Parameter anonymize_ip. Aufbewahrung: Google Analytics speichert ereignis- und nutzerbezogene Daten nur für die in der Analytics-Property konfigurierte, begrenzte Aufbewahrungsdauer (Google bietet Einstellungen zwischen 2 und 14 Monaten an); danach werden sie automatisch gelöscht. Weitergehende Aussagen zu konkreten Fristen treffen wir hier nicht. Der Admin-Bereich wird niemals gemessen; Anfragen an API-, Shop- oder Queue-Dienste werden nicht erfasst. Namen, E-Mail-Adressen, API-Schlüssel, Zugriffstokens, Formulareingaben, Ticketinhaberdaten und Zahlungsdaten werden niemals an Analytics übermittelt. Sie können Ihre Einwilligung jederzeit über den dauerhaft verfügbaren Link „Datenschutzeinstellungen“ im Footer widerrufen; der Widerruf wirkt sofort für alle weiteren Ereignisse. Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ohne hinterlegte Mess-Konfiguration bleibt die Analyse vollständig deaktiviert und es erscheint kein Banner.

7. Schriften, Medien und externe Links

Die auf diesem Portal verwendeten Schriften werden lokal von unserer eigenen Website ausgeliefert. Wir laden keine Google Fonts und keine anderen Schriftressourcen von Drittanbietern. Einige Dokumentations-, Release-Notes- oder Demo-Links führen zu externen Websites oder APIs. Deren Anbieter verarbeiten Daten nach eigenen Datenschutzhinweisen, wenn Sie den Link öffnen oder eine interaktive Funktion einen Browser-Aufruf an diesen Dienst erfordert.

8. Hosting und Empfänger

Dieses Developer-Portal und die angebundenen ADITUS-Demo- und API-Dienste werden auf der Infrastruktur eines spezialisierten Cloud-Hosting-Anbieters mit Sitz in den USA betrieben, der als unser Auftragsverarbeiter die in Abschnitt 4 beschriebenen technischen Zugriffsdaten in unserem Auftrag verarbeitet; die Verarbeitung kann auf Servern in den USA stattfinden (Drittlandübermittlung abgesichert nach Kapitel V DSGVO). Den Hosting-Anbieter benennen wir auf Anfrage über unseren Datenschutzbeauftragten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger und sicherer Betrieb des Portals). Weitere Empfänger: Die Google Ireland Limited erhält Daten nur, wenn und nachdem Sie in die Analyse eingewilligt haben (Abschnitt 6). Die eigenen Systeme von ADITUS verarbeiten die Anfragen, die Sie in den interaktiven Demo-Werkzeugen auslösen. Darüber hinaus geben wir auf dieser Website erhobene personenbezogene Daten nicht an andere Empfänger weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Zur Klarstellung: Zu den Empfängerkategorien dieses Abschnitts gehört auch der in Abschnitt 8a beschriebene optionale externe KI-Auftragsverarbeiter.

8a. Optionale KI-Screenshotanalyse

Nur wenn Sie im Styling-Tool aktiv die Foto- oder URL-Analyse starten, wird eine verkleinerte und von Metadaten bereinigte Fassung des hochgeladenen Bildes oder der erfassten öffentlichen Seite an unseren konfigurierten externen KI-Auftragsverarbeiter übermittelt, um visuelle Gestaltungsrollen wie Farben, Typografie, Abstände und Radien zu schätzen. Bei der URL-Analyse öffnet ADITUS die öffentliche Seite und erstellt den Screenshot. Das Originalbild beziehungsweise der vollständige URL-Screenshot wird nicht an den KI-Dienst gesendet. ADITUS speichert das hochgeladene Bild beziehungsweise den erstellten URL-Screenshot und die abgeleiteten Style-Sets für sechs Monate zur internen Qualitätskontrolle, wonach sie gelöscht werden; für die flüchtige Verarbeitung und eine mögliche Drittlandübermittlung durch den Auftragsverarbeiter gelten dessen Vereinbarungen zur Datenverarbeitung und Übermittlung. Den aktuellen Auftragsverarbeiter und die einschlägigen Garantien benennen wir auf Anfrage über unseren Datenschutzbeauftragten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der optionalen, von Ihnen ausdrücklich ausgelösten Gestaltungshilfe. Das Styling-Tool kann ohne diese Funktion genutzt werden. Laden Sie keine Screenshots hoch und geben Sie keine URLs von Seiten ein, die personenbezogene, vertrauliche oder geheime Informationen enthalten.

9. Kontakt

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen, insbesondere E-Mail-Adresse und Nachricht, zur Beantwortung und Bearbeitung Ihres Anliegens. Rechtsgrundlage: Betrifft Ihre Anfrage einen Vertrag mit uns oder vorvertragliche Maßnahmen auf Ihre Anfrage hin (etwa Fragen zum Kundenwerden bei ADITUS oder zu einer bestehenden Integration), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; für alle sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der ordnungsgemäßen Bearbeitung der an uns gerichteten Korrespondenz liegt. Wir löschen den Schriftwechsel, sobald er für diese Zwecke nicht mehr benötigt wird, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung und – soweit anwendbar – Datenübertragbarkeit. Sie können einer Verarbeitung aus berechtigten Interessen widersprechen und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zur Ausübung Ihrer Rechte wenden Sie sich an unseren Datenschutzbeauftragten unter datenschutz@aditus.de oder an info@aditus.de.

11. Aktualisierungen

Wir können diese Datenschutzerklärung anpassen, wenn sich Website, Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung für das ADITUS Developer Portal.