'%20clip-path='url(%23clip-path)'%3e%3cpath%20id='Pfad_859'%20data-name='Pfad%20859'%20d='M112.437,39.789a39.512,39.512,0,0,0,10.412-.978c8.686-2.472,10.392-10.258,10.392-18.364,0-13.8-5.331-19.35-18.906-19.35H98.4V2.362c5.407.69,5.464,1.265,5.464,6.554V39.789ZM110.193,6.9c0-3.1,2.186-3.1,4.717-3.1,11.275,0,12.022,7.359,12.022,16.673,0,10-1.265,16.615-12.77,16.615-3.221,0-3.969-.747-3.969-3.795Z'%20transform='translate(-41.996%20-0.468)'%20fill='%23f40752'/%3e%3cpath%20id='Pfad_860'%20data-name='Pfad%20860'%20d='M171.556,39.324V0l-12.08,1.322V2.587c5,.632,5.753.4,5.753,5.634v31.1Z'%20transform='translate(-68.061%200)'%20fill='%23f40752'/%3e%3cpath%20id='Pfad_861'%20data-name='Pfad%20861'%20d='M80.341,39.789,66.305,1.1H55.491V2.362c1.783.287,4.429.287,4.429,2.7a20.239,20.239,0,0,1-.978,3.392L47.495,39.789h3.567l4.315-11.958H70.044l4.315,11.958ZM69.066,25.129H56.354L62.509,8.341Z'%20transform='translate(-20.27%20-0.468)'%20fill='%23f40752'/%3e%3cpath%20id='Pfad_862'%20data-name='Pfad%20862'%20d='M204.888,39.8V3.805H208.8c4.315,0,6.27,1.322,6.27,5.807h1.611l-.23-8.509H187l-.23,8.336h1.61c.346-4.369,1.841-5.634,6.213-5.634h3.97V39.8Z'%20transform='translate(-79.71%20-0.471)'%20fill='%23f40752'/%3e%3cpath%20id='Pfad_863'%20data-name='Pfad%20863'%20d='M271.176,25.067c0,6.727-.46,12.188-8.8,12.188s-8.226-7.186-8.226-13.511V0l-12.08,1.322V2.588c5.062.632,5.753.46,5.753,5.634v18.4c0,9.372,4.487,13.338,13.805,13.338,11.332,0,13.69-5.462,13.69-15.523V.633h-4.142Z'%20transform='translate(-103.311%20-0.001)'%20fill='%23f40752'/%3e%3cpath%20id='Pfad_864'%20data-name='Pfad%20864'%20d='M306.354,38.462a42.618,42.618,0,0,0,10.066,1.494c7.421,0,14.439-2.759,14.439-11.326,0-12.3-18.7-11.5-18.7-20.352,0-3.45,2.071-5.576,5.522-5.576a24.778,24.778,0,0,1,10.3,2.587V1.035A49.594,49.594,0,0,0,318.779,0c-6.442,0-12.943,2.472-12.943,9.946,0,12.13,18.695,11.268,18.695,20.582,0,4.6-2.819,6.727-7.19,6.727-3.739,0-7.823-1.61-10.987-3.45Z'%20transform='translate(-130.525%200)'%20fill='%23f40752'/%3e%3cpath%20id='Pfad_865'%20data-name='Pfad%20865'%20d='M23.039,39.794V1.1H0V39.794H5.233l4.194-7.886L5.236,25.133h4.19l4.187,6.776L9.43,39.794h2.087l4.194-7.886L11.52,25.133h4.19L19.9,31.909l-4.184,7.886Z'%20transform='translate(0%20-0.471)'%20fill='%2366676c'/%3e%3c/g%3e%3c/svg%3e){kind=small}
Datenschutzerklärung
Wie das ADITUS Developer Portal mit Daten umgeht.
Stand: 15. September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die ADITUS GmbH, Straße der Nationen 5, 30539 Hannover. Allgemeiner Kontakt: info@aditus.de, +49 511 866557-30.
2. Datenschutzbeauftragter
Die ADITUS GmbH hat einen Datenschutzbeauftragten bestellt. Du erreichst den Datenschutzbeauftragten direkt — getrennt vom allgemeinen Unternehmenskontakt — unter: ADITUS GmbH, – Datenschutzbeauftragter –, Straße der Nationen 5, 30539 Hannover, E-Mail: datenschutz@aditus.de. Nutze diese Adresse für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte.
3. Was diese Website macht
Diese Website stellt Informationen und Dokumentation zur ADITUS API und zugehörigen Entwicklerwerkzeugen bereit. Sie verarbeitet keine Zahlungen. Die interaktive Live-Demo und der Integrationstester senden Anfragen an ADITUS-Demo- und API-Dienste, damit die dokumentierten Abläufe dargestellt werden können. Verwende dort ausschließlich Testdaten und niemals echte Kunden- oder Ticketinhaberdaten.
4. Technische Zugriffsdaten und Server-Logs
Beim Aufruf können unsere Hosting- und API-Infrastruktur IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen sowie Status und Größe der Antwort verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsfreien Auslieferung des Portals und der angebundenen API-Dienste einschließlich Fehleranalyse und Abwehr von Angriffen. Log-Daten werden nicht zur persönlichen Identifizierung und nicht für Werbeprofile genutzt. Löschkriterien: Log-Einträge werden gelöscht oder anonymisiert, sobald sie für Sicherheitsanalyse, Fehlerdiagnose und Missbrauchsabwehr nicht mehr erforderlich sind; Einträge, die als Nachweis eines konkreten Sicherheitsvorfalls benötigt werden, bleiben bis zu dessen endgültiger Klärung gespeichert. Eine feste Speicherfrist nennen wir hier nicht, da die Log-Rotation durch die in Abschnitt 8 beschriebene Hosting-Infrastruktur erfolgt. Ausnahme: Das anwendungsseitige Nutzungsprotokoll des öffentlichen Dokumentations-MCP-Servers (siehe Datenschutzhinweis unter /mcp) enthält keine IP-Adresse, sondern nur einen schlüsselbasierten Hash davon, und seine Zeilen werden spätestens nach 90 Tagen gelöscht.
5. Local Storage und Session Storage
Wir setzen auf dieser Website selbst keine Cookies; Cookies können nur entstehen, wenn du aktiv in die Analyse einwilligst (siehe Abschnitt 6). Bei Zugriffen auf den Browser-Speicher unterscheiden wir zwei Kategorien. (a) Speicherung ohne Einwilligungsbedarf (§ 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen; soweit dabei überhaupt personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Wir bewerten jeden Speicherzugriff einzeln, statt alle pauschal als unbedingt erforderlich einzustufen: Einige Einträge sind für eine von dir ausdrücklich ausgelöste Funktion erforderlich; Komforteinstellungen werden jeweils erst in dem Moment geschrieben, in dem du die betreffende Auswahl aktiv triffst — die Speicherung dieser bewussten Auswahl ist dann selbst der von dir in diesem Moment gewünschte Dienst. Im localStorage können die bewusst gewählte Sprache (aditus-docs-lang-choice sowie der ältere Schlüssel aditus-docs-lang), das helle/dunkle Theme (aditus-docs-theme sowie der ältere Schlüssel aditus-theme), die gewählte Sprache für Codebeispiele (aditus-code-lang), die Sprache der internen Admin-Konsole (aditus-admin-lang, wird nur geschrieben, wenn ein Administrator sie umschaltet), eingeklappte API-Navigationsgruppen (aditus.docs.sidebar.collapsed), das zuletzt erfolgreich geladene Demo-Status-Ergebnis für kurze Zeit (aditus-demo-health-cache), eine vorübergehende Checkout-Referenz zur Fortsetzung einer Live-Demo nach einer Zahlungs-Weiterleitung (Schlüssel beginnend mit aditus-live-demo-pending-pay:, niemals Zahlungsdaten) sowie deine Entscheidung zur Analyse-Einwilligung (erteilt oder abgelehnt) unter dem Schlüssel aditus-analytics-consent liegen, damit wir nicht erneut fragen. Wenn du den interaktiven „Ausprobieren“-Runner der API-Referenz nutzt, wird die gewählte API-Basis-URL als Komforteinstellung im localStorage gespeichert (aditus.docs.baseUrl), bis du sie löschst oder überschreibst. Der dort eingegebene API-Token wird nicht gespeichert: Er verbleibt ausschließlich im flüchtigen Zustand der aktuell geöffneten Seite und wird weder in den localStorage noch in den sessionStorage oder eine andere dauerhafte Browser-Ablage geschrieben; ein von einer früheren Version dieses Portals unter dem Schlüssel aditus.docs.token gespeicherter Wert wird beim nächsten Aufruf des Portals automatisch entfernt. Gib in diesen Werkzeugen ausschließlich Test-Zugangsdaten ein. Der sessionStorage enthält vorübergehende Code-Tab-Auswahlen (Schlüssel beginnend mit snippet-tab:), die Kennung des zuletzt angelegten Demo-Warenkorbs (aditus-live-demo-last-cart-id) sowie kurzlebige Tester-Zustände für die Rückkehr aus einer Zahlungs-Weiterleitung, einschließlich eines kurzlebigen Session-Tokens (aditus-tester:pay-resume). (b) Einwilligungsbedürftige Zugriffe (§ 25 Abs. 1 TDDDG): ausschließlich die in Abschnitt 6 beschriebenen Google-Analytics-Cookies und -Kennungen, und nur nach deiner Einwilligung. Alle Werte bleiben in deinem Browser, werden nicht allein durch ihre Speicherung an uns übertragen und können über die Browser-Einstellungen gelöscht werden. Für den Legacy-Checkout speichert der gemeinsame Cache zusätzlich signierte Berechtigungen aus der Warenkorberstellung im sessionStorage unter Schlüsseln beginnend mit aditus-legacy-checkout:, getrennt nach Mandant und Identität, mit höchstens 32 Berechtigungen und einer Gültigkeit von bis zu 24 Stunden; beim Identitätswechsel werden sie gelöscht. Jede Berechtigung gilt nur für den exakten Warenkorb und Mandanten. orderAccessToken bleibt ausschließlich im Arbeitsspeicher. Der Live-Demo-Eintrag im localStorage unter aditus-live-demo-pending-pay: kann dieselbe signierte Legacy-Berechtigung enthalten, damit die Zahlungsrückkehr in einem mit noopener geöffneten neuen Fenster ohne übernommenen sessionStorage fortgesetzt werden kann. Dieser Eintrag enthält keine Zahlungsdaten und wird nach Verwendung oder Ablauf gelöscht (24 Stunden, Bereinigung beim nächsten Lesen oder Schreiben).
Warenkorb-Scope, Vertrauen und Speicherung
Unbestätigte Formularentwürfe liegen pro Tab in sessionStorage und sind ab der letzten Bearbeitung 2 Stunden gültig. Das ist eine Gültigkeitsgrenze der Anwendung, keine Garantie, dass der Browser bei Ablauf der TTL physisch Bytes löscht; der Ablauf wird beim Zugriff auf den Entwurf geprüft. Der gespeicherte Journey-Verweis enthält keine rohe E-Mail. Tokens werden niemals in localStorage geschrieben; Browser-Session-Helfer können kurzlebige Session-Tokens im tabgebundenen sessionStorage halten. Backend-Sessions gelten standardmäßig 20 Minuten. Bestätigte Registrierungen, Bestellungen und andere Geschäftsdaten bleiben im ADITUS-Ticketsystem unter dessen Aufbewahrungsregeln; die Entwurfs-TTL löscht sie nicht.
'shared' teilt einen Warenkorb nur zwischen Tabs mit derselben Origin, demselben publicKey, derselben vertrauenswürdigen Identität und Veranstaltung; 'tab' hält jeden Tab getrennt. Es bearbeitet immer nur ein Tab; die Abstimmung zwischen Tabs überträgt nie Tokens oder E-Mail-Adressen.
6. Google Analytics 4 (nur mit Einwilligung)
Dieses Developer-Portal kann Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausschließlich mit deiner vorherigen Einwilligung einsetzen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO; Rechtsgrundlage für das Speichern und Auslesen von Kennungen auf deinem Endgerät ist § 25 Abs. 1 TDDDG. Bis du über den Einwilligungs-Banner aktiv zustimmst, wird kein Google-Analytics-Skript geladen, keine Anfrage an Google gesendet und keine Analytics-Kennung erzeugt. Bei Einwilligung misst GA4, welche öffentlichen Seiten und Dokumentationsbereiche genutzt werden (Seitenaufrufe sowie wenige ausgewählte Interaktionsereignisse mit statischen Kennungen); Google kann Analytics-Cookies und Kennungen setzen (z. B. _ga). Zur IP-Verarbeitung nach aktuellem GA4-Stand: Nach Angaben von Google protokolliert und speichert GA4 keine IP-Adressen; die IP-Adresse wird nur flüchtig zur Ableitung grober Standortdaten und zur Zustellung der Anfrage genutzt — bei Zugriffen aus der EU über Server in der EU — und anschließend verworfen. Zusätzlich setzen wir vorsorglich den älteren Parameter anonymize_ip. Aufbewahrung: Google Analytics speichert ereignis- und nutzerbezogene Daten nur für die in der Analytics-Property konfigurierte, begrenzte Aufbewahrungsdauer (Google bietet Einstellungen zwischen 2 und 14 Monaten an); danach werden sie automatisch gelöscht. Weitergehende Aussagen zu konkreten Fristen treffen wir hier nicht. Der Admin-Bereich wird niemals gemessen; Anfragen an API-, Shop- oder Queue-Dienste werden nicht erfasst. Namen, E-Mail-Adressen, API-Schlüssel, Zugriffstokens, Formulareingaben, Ticketinhaberdaten und Zahlungsdaten werden niemals an Analytics übermittelt. Du kannst deine Einwilligung jederzeit über den dauerhaft verfügbaren Link „Datenschutzeinstellungen“ im Footer widerrufen; der Widerruf wirkt sofort für alle weiteren Ereignisse. Google kann Daten in die USA übermitteln; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ohne hinterlegte Mess-Konfiguration bleibt die Analyse vollständig deaktiviert und es erscheint kein Banner.
6a. Anonyme Reichweitenmessung (ohne Einwilligung)
Unabhängig von deiner Cookie-Entscheidung zählt das Portal Seitenaufrufe selbst: Bei jeder aufgerufenen Seite (auch bei der Navigation innerhalb der Seite) sendet der Browser nur den aufgerufenen Seitenpfad (ohne Abfrageparameter), die gewählte Portalsprache, ob es ein Erstaufruf oder eine Navigation innerhalb der Seite war, sowie gegebenenfalls die Domain der verweisenden Webseite an unseren Server. Es wird kein Cookie gesetzt, nichts auf deinem Gerät gespeichert und keine Nutzerkennung erzeugt. Deine IP-Adresse und Browserkennung werden ausschließlich und sofort auf dem Server genutzt, um einen mit einem Schlüssel gebildeten Tageshash zu berechnen, mit dem verschiedene Besucher pro Tag gezählt werden können; die IP-Adresse selbst wird nie gespeichert, der Hash ist nicht umkehrbar und wechselt täglich, sodass kein tagesübergreifendes Profil möglich ist. Automatisierte Zugriffe werden herausgefiltert. Die Zählwerte werden spätestens nach 90 Tagen gelöscht. Da keine personenbezogenen Daten gespeichert werden und nicht auf dein Endgerät zugegriffen wird, fällt diese Messung nicht unter § 25 TDDDG; soweit deine IP-Adresse für einen Moment verarbeitet wird, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem anonymen Überblick über die Portalnutzung). Der Bereich /admin wird nie gezählt.
7. Schriften, Medien und externe Links
Die auf diesem Portal verwendeten Schriften werden lokal von unserer eigenen Website ausgeliefert. Wir laden keine Google Fonts und keine anderen Schriftressourcen von Drittanbietern. Einige Dokumentations-, Release-Notes- oder Demo-Links führen zu externen Websites oder APIs. Deren Anbieter verarbeiten Daten nach eigenen Datenschutzhinweisen, wenn du den Link öffnest oder eine interaktive Funktion einen Browser-Aufruf an diesen Dienst erfordert.
8. Hosting und Empfänger
Dieses Developer-Portal und die angebundenen ADITUS-Demo- und API-Dienste werden auf der Infrastruktur eines spezialisierten Cloud-Hosting-Anbieters mit Sitz in den USA betrieben, der als unser Auftragsverarbeiter die in Abschnitt 4 beschriebenen technischen Zugriffsdaten in unserem Auftrag verarbeitet; die Verarbeitung kann auf Servern in den USA stattfinden (Drittlandübermittlung abgesichert nach Kapitel V DSGVO). Den Hosting-Anbieter benennen wir auf Anfrage über unseren Datenschutzbeauftragten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger und sicherer Betrieb des Portals). Weitere Empfänger: Die Google Ireland Limited erhält Daten nur, wenn und nachdem du in die Analyse eingewilligt hast (Abschnitt 6). Die eigenen Systeme von ADITUS verarbeiten die Anfragen, die du in den interaktiven Demo-Werkzeugen auslöst. Darüber hinaus geben wir auf dieser Website erhobene personenbezogene Daten nicht an andere Empfänger weiter, es sei denn, wir sind gesetzlich dazu verpflichtet. Zur Klarstellung: Zu den Empfängerkategorien dieses Abschnitts gehört auch der in Abschnitt 8a beschriebene optionale externe KI-Auftragsverarbeiter.
8a. Optionale KI-Screenshotanalyse
Nur wenn du im Styling-Tool aktiv die Foto- oder URL-Analyse startest, wird eine verkleinerte und von Metadaten bereinigte Fassung des hochgeladenen Bildes oder der erfassten öffentlichen Seite an unseren konfigurierten externen KI-Auftragsverarbeiter übermittelt, um visuelle Gestaltungsrollen wie Farben, Typografie, Abstände und Radien zu schätzen. Bei der URL-Analyse öffnet ADITUS die öffentliche Seite und erstellt den Screenshot. Das Originalbild beziehungsweise der vollständige URL-Screenshot wird nicht an den KI-Dienst gesendet. ADITUS speichert das hochgeladene Bild beziehungsweise den erstellten URL-Screenshot und die abgeleiteten Style-Sets für sechs Monate zur internen Qualitätskontrolle, wonach sie gelöscht werden; für die flüchtige Verarbeitung und eine mögliche Drittlandübermittlung durch den Auftragsverarbeiter gelten dessen Vereinbarungen zur Datenverarbeitung und Übermittlung. Den aktuellen Auftragsverarbeiter und die einschlägigen Garantien benennen wir auf Anfrage über unseren Datenschutzbeauftragten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung der optionalen, von dir ausdrücklich ausgelösten Gestaltungshilfe. Das Styling-Tool kann ohne diese Funktion genutzt werden. Lade keine Screenshots hoch und gib keine URLs von Seiten ein, die personenbezogene, vertrauliche oder geheime Informationen enthalten.
9. Kontakt
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Informationen, insbesondere E-Mail-Adresse und Nachricht, zur Beantwortung und Bearbeitung deines Anliegens. Rechtsgrundlage: Betrifft deine Anfrage einen Vertrag mit uns oder vorvertragliche Maßnahmen auf deine Anfrage hin (etwa Fragen zum Kundenwerden bei ADITUS oder zu einer bestehenden Integration), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; für alle sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der ordnungsgemäßen Bearbeitung der an uns gerichteten Korrespondenz liegt. Wir löschen den Schriftwechsel, sobald er für diese Zwecke nicht mehr benötigt wird, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner personenbezogenen Daten, auf Einschränkung der Verarbeitung und – soweit anwendbar – Datenübertragbarkeit. Du kannst einer Verarbeitung aus berechtigten Interessen widersprechen und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zur Ausübung deiner Rechte wendest du dich an unseren Datenschutzbeauftragten unter datenschutz@aditus.de oder an info@aditus.de.
11. Aktualisierungen
Wir können diese Datenschutzerklärung anpassen, wenn sich Website, Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung für das ADITUS Developer Portal.