Sicherheit & Datenschutz
Die Kennzeichen API wird in Deutschland gehostet, verarbeitet Halterdaten als Auftragsverarbeiter nach Art. 28 DSGVO und gibt sie nur an die zuständige Zulassungsstelle weiter. Hier steht, was damit geschieht — jeder Punkt mit der Stelle, an der er nachzulesen ist.
Hosting in Deutschland
AVV nach Art. 28 DSGVO
Getrennte Test- und Produktivschlüssel
Falsche Umgebung wird mit 403 abgewiesen
Signierte Webhooks
HMAC-SHA256 über Zeitstempel und Rumpf
Kein SLA im Standardtarif (§ 7 AGB)
Nachzulesen in: Datenschutzerklärung · AGB · API-Referenz
Die Anwendung und ihre Datenbank laufen in Deutschland. Halterdaten, die Sie für eine Reservierung übergeben, verlassen zur Durchführung des Auftrags das Haus nur in eine Richtung: zur zuständigen Zulassungsstelle.
Soweit wir für Sie als Auftragsverarbeiter tätig werden, schließen wir einen Vertrag nach Art. 28 DSGVO. Er gehört zum Zugang und wird nicht gesondert berechnet.
Test- und Produktivschlüssel sind nicht dieselben und gelten nicht auf derselben Adresse. Ein Testschlüssel gegen die Produktivadresse wird mit 403 und api_key_environment_mismatch abgewiesen — statt still etwas anderes zu tun, als Sie erwarten.
Jeder Webhook trägt eine Signatur: HMAC-SHA256 über Zeitstempel und Rumpf, mit Ihrem eigenen Secret. Die Referenz zeigt den Prüfcode dazu — inklusive laufzeitkonstantem Vergleich, damit die Prüfung selbst nichts verrät.
Jeder Reservierungsauftrag trägt einen Idempotency-Key. Derselbe Schlüssel liefert denselben Vorgang zurück; derselbe Schlüssel mit verändertem Inhalt wird mit 409 abgewiesen. Ein abgebrochener Durchlauf lässt sich damit gefahrlos wiederholen.
Protokolldaten zu Abfragen und Reservierungen bewahren wir auf, solange das für Abrechnung, Nachweis und gesetzliche Fristen erforderlich ist — und löschen sie danach.
Ehrlichkeitshalber
Unsere Leistung hängt an den Portalen der Zulassungsstellen, auf die wir keinen Einfluss haben.
Ein zugesichertes SLA mit Reaktionszeiten gehört zum Enterprise-Tarif.
AGB lesenzugesichertes SLA
Wir führen hier keine Prüfsiegel auf, die wir nicht besitzen.
Antwortet die Erhebung nicht, zeigen wir dort keine Zahl statt einer alten.
Zur VerfügbarkeitZulassungsbezirke
—keine Zahl statt einer alten
Größere Kunden lassen die Schnittstelle vor dem Produktivbetrieb prüfen. Wir beantworten Fragebögen, stellen den Auftragsverarbeitungsvertrag vorab bereit und geben Ihnen einen Sandbox-Zugang für eigene Tests.
kennzeichenapi.de/kontaktAnfrage stellenFührt direkt ins Kontaktformular. Erst die Kosten sehen? Preise ansehen