Zugang & Nutzungsregeln

Hier steht, wer die eBOnaut API nutzen darf, was dabei gilt und wie ein Zugang endet.

Nur für Integrationspartner:innen mit Vertrag

Die eBOnaut API ist ausschließlich für Integrationspartner:innen mit einem gültigen Vertrag gedacht. Ohne Vertrag bekommst du keine Partner-Zugangsdaten und keine Freigabe für deinen Origin.

Du hast noch keinen Vertrag?

Dann frag ihn gern an. Schreib uns über ebonaut.de/kontakt, wir melden uns bei dir.

Faire Nutzung und Sperrung

Damit die API für alle Partner:innen und ihre Kund:innen zuverlässig bleibt, gelten diese Regeln:

• Nutze die API im Rahmen deines Vertrags und halte dich an das Rate Limit und die Best Practices.
• Bei übermäßiger Nutzung oder anderen unzulässigen Aktivitäten können wir Daten sperren.
• Bei illegalen Aktivitäten können wir den Zugang dauerhaft entfernen.

Bist du von einer Sperre betroffen oder unsicher, ob deine Nutzung im Rahmen liegt, melde dich bei uns über ebonaut.de/kontakt.

Kund:innen können die Verbindung jederzeit löschen

Jede Kund:in behält die Kontrolle über die eigene Verbindung. Im Portal mein.ebonaut.de kann die Verbindung zur API jederzeit gelöscht werden.

Die Daten sind dann sofort ungültig

Löscht eine Kund:in die Verbindung, sind die zugehörigen Kunden-Zugangsdaten direkt ungültig. Deine Requests mit diesen Zugangsdaten werden danach mit 403 abgelehnt.

Das heißt für deine Integration:

• Rechne damit, dass ein 403 auch bedeuten kann, dass die Kund:in die Verbindung gelöscht hat, nicht nur, dass etwas an deiner Signatur nicht stimmt.
• Wiederhole solche Requests nicht automatisch. Markiere die Verbindung stattdessen in deiner Software als getrennt.
• Eine neue Verbindung entsteht nur, wenn die Kund:in sie über das Pairing wieder freigibt.
• Lösche die gespeicherten Zugangsdaten dieser Kund:in bei dir.

Du kannst eine Verbindung auch selbst beenden, mit hmac/delete.