ApiHub

Das GEFEG APIHub (im Weiteren: Portal) enthält einen Service zum veröffentlichen von OpenAPI Spezifikationen und Kontaktdaten der Nutzer, sowie weitere Funktionen in diesem Umfeld. Nutzer laden Ihre OpenAPI Spezifikationen über GEFEG.FX auf das Portal hoch und hinterlegen ihre Kontaktdaten um für Interessenten erreichbar zu sein. Die OpenAPI Spezifikationen werden im Portal gespeichert, aber nicht gesichert. Der Nutzer ist deshalb verantwortlich, seine Daten außerhalb des Portals lokal zu verwalten und Sicherheitskopien anzulegen. Für etwaige Datenverluste übernimmt GEFEG keine Haftung.

Die Datenübertragung zum und vom Portal erfolgt verschlüsselt per https über das Internet. Das https Protokoll wird üblicherweise bei sicherheitsrelevanter Datenübertragung benutzt und entspricht den Sicherheitsanforderungen, die gegenwärtig gesehen und für notwendig erachtet werden. Für den unwahrscheinlichen Fall, dass die Verschlüsselung im Protokoll durch Angriffe überwunden wird, übernimmt GEFEG keine Haftung für daraus entstandene Schäden.

Das Portal wurde unter Berücksichtigung der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) vorgegebenen Richtlinien entwickelt. Das Portal entspricht damit den Sicherheitsanforderungen, die gegenwärtig gesehen und für notwendig erachtet werden. GEFEG versichert, dass die für notwendig erachteten Empfehlungen zur Abwendung typischer Angriffe mit größter Sorgfalt implementiert worden sind.

Für die Wartung des Portals sind regelmäßige Auszeiten für maximal zwei Stunden vorgesehen. Zu Beginn der Auszeit wird das Portal heruntergefahren und ist während der Wartung nicht erreichbar. Eine notwendige Auszeit wird bis spätestens 5 Arbeitstage vorher bekannt gegeben.

Wird ein Problem mit dem Portal gemeldet, prüft GEFEG das Problem und informiert die Nutzer, sobald eine Lösung verfügbar ist.

Bei Aufruf des Portals werden zum Zweck der technischen Bereitstellung automatisch übermittelte Informationen des Nutzers verarbeitet. Der Umgang mit diesen Daten ist in unserer Datenschutzerklärung geregelt, die auf der Portalseite (Fußzeile) verlinkt ist.

Im Rahmen der Registrierung für das Portal wird der Nutzer aufgefordert, Nachname, Benutzername, Passwort, Firma und E-Mail-Adresse anzugeben. Diese personenbezogenen Daten werden zum Zweck der Administration des Portals sowie zur Abwicklung des Portalnutzungsvertrages und zur Beantwortung von Anfragen benötigt. Darüber hinausgehende personenbezogene Daten der Nutzer werden nicht erfasst, es sei denn, diese Angaben werden freiwillig gemacht. Eine Weitergabe, Verkauf oder sonstige Übermittlung der personenbezogenen Daten an Dritte durch die GEFEG erfolgt nicht.

Während der Nutzung des Portals speichern die Webserver der GEFEG zum Zweck der Systemsicherheit und zu statistischen Zwecken standardmäßig Nutzungsdaten, die mit dem Service des Portals verbunden sind. Die Nutzungsdaten werden maximal 1,5 Jahre gespeichert und anschließend automatisch gelöscht.

Das Angebot von GEFEG enthält Links zu externen Webseiten Dritter, auf deren Inhalte GEFEG keinen Einfluss hat. Deshalb kann GEFEG für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen wird GEFEG derartige Links umgehend entfernen.