API-Vereinbarung

1. Vertragsparteien

Diese Nutzungsvereinbarung wird abgeschlossen zwischen Martinelli Consulting GmbH (nachfolgend „Anbieter“) und dem Nutzer der drugshortage.ch API (nachfolgend „Lizenznehmer“).

2. Gegenstand der Vereinbarung

Der Anbieter gewährt dem Lizenznehmer Zugang zur drugshortage.ch API, welche strukturierte Daten über Arzneimittel-Lieferengpässe in der Schweiz bereitstellt.

Die bereitgestellten Informationen stammen aus zwei Arten von Quellen: einerseits aus öffentlich zugänglichen Quellen, insbesondere den Meldungen des Bundesamtes für wirtschaftliche Landesversorgung (BWL); andererseits aus Meldungen, die direkt an drugshortage.ch gerichtet werden. Letztere stammen überwiegend von den Zulassungsinhaberinnen und Zulassungsinhabern, ersatzweise von Grossisten oder aus dem Markt. Diese Meldungen sind in der Regel nicht öffentlich zugänglich und werden erst durch drugshortage.ch öffentlich gemacht.

3. Nutzungsrechte

Der Lizenznehmer erhält ein nicht-exklusives, nicht-übertragbares Recht zur Nutzung der API für die eigene Nutzung innerhalb seiner Organisation, insbesondere für:

• Integration in eigene Softwaresysteme und Applikationen
• Interne Datenverarbeitung und -analyse

Als Nutzer gilt jede Organisation oder Person, die über ein System, eine Plattform, eine Applikation oder einen anderen Dienst des Lizenznehmers Zugang zu den Daten von drugshortage.ch oder daraus abgeleiteten Informationen (insbesondere zur Lieferfähigkeit oder zum Engpass-Status) erhält – unabhängig davon, ob der Zugriff direkt oder über einen Integrator erfolgt, und ob die Daten im Original oder in aufbereiteter Form dargestellt werden. Die Weitergabe an Nutzer über die eigene Organisation hinaus ist in Ziffer 5 geregelt.

4. Verbotene Nutzung

Dem Lizenznehmer ist ausdrücklich untersagt:

• Die Weitergabe, den Verkauf oder die Lizenzierung der Daten oder des API-Keys an Dritte
• Die Nutzung des API-Keys ausserhalb der Organisation, auf die er ausgestellt wurde
• Das Zugänglichmachen der Daten oder daraus abgeleiteter Informationen gegenüber Nutzern über die eigene Organisation hinaus, ohne die dafür erforderliche Lizenz (Ziffer 5)
• Die Erstellung von Diensten oder Produkten, die im direkten Wettbewerb zu drugshortage.ch stehen
• Das Scraping oder massenhafte Herunterladen von Daten über die vertraglich vereinbarten Limits hinaus
• Die Umgehung technischer Zugangs- oder Nutzungsbeschränkungen, insbesondere der Abfragelimiten
• Die Verwendung der Daten für Zwecke, die gegen Schweizer Recht verstossen
• Die Entfernung oder Veränderung von Urheberrechts- oder Herkunftshinweisen

5. Weitergabe an Dritte und Plattform-Integration

Ein API-Zugang berechtigt ausschliesslich zur Nutzung durch den Lizenznehmer innerhalb seiner eigenen Organisation. Werden Daten aus drugshortage.ch – im Original oder in aufbereiteter, angereicherter oder eingebetteter Form – an Nutzer im Sinne von Ziffer 3 weitergegeben oder für diese zugänglich gemacht, ist hierfür unabhängig von der technischen Umsetzung eine gesonderte Vereinbarung erforderlich.

Dies gilt insbesondere bei Integration in eine Apotheken-Software, ein Krankenhausinformationssystem, ein Fachportal, eine App oder eine sonstige Plattform, in der die Daten mehreren Nutzern angezeigt werden. Massgeblich ist nicht, ob die Rohdaten exportiert oder weiterverkauft werden, sondern dass die Information einer über den Lizenznehmer hinausgehenden Zahl von Nutzern zugänglich wird. Bereits die blosse Anzeige eines Lieferstatus gegenüber Dritten fällt unter diese Bestimmung.

Die Einzelplatz-Nutzungsstufen (Basic, Pro) decken diese Konstellation nicht ab. Für die Verbreitung über eine Plattform an mehrere Nutzer ist eine Enterprise-Lizenz erforderlich, deren Konditionen die Anzahl der erreichten Nutzer bzw. Organisationen berücksichtigen und individuell vereinbart werden. Wo Daten von drugshortage.ch dargestellt werden, ist an gut sichtbarer Stelle die Quellenangabe „Verfügbarkeit: drugshortage.ch“ mit Verlinkung anzubringen; diese ersetzt die erforderliche Lizenz nicht.

6. Abfragelimiten

Je nach vereinbarter Nutzungsstufe gilt eine maximale Anzahl Abfragen pro Tag. Das für Ihren Key geltende Limit ist oben unter „Tier“ ersichtlich. Wird das Limit überschritten, werden weitere Abfragen bis zum Ablauf des Tages mit dem Status 429 abgewiesen. Die aktuelle Auslastung wird bei jeder Antwort in den Headern X-RateLimit-Limit, X-RateLimit-Remaining und X-RateLimit-Reset mitgeliefert.

7. Protokollierung von Zugriffen

Zur Sicherstellung des Betriebs, zur Erkennung von Missbrauch und zur Durchsetzung der Abfragelimiten protokolliert der Anbieter bei jedem API-Aufruf folgende technische Daten:

Daten	Zweck
IP-Adresse	Erkennung missbräuchlicher Nutzung und unbefugter Weitergabe des API-Keys
Zeitpunkt des Zugriffs	Nachvollziehbarkeit, Durchsetzung der Abfragelimiten
Aufgerufener Endpoint	Betriebsanalyse, Fehlersuche, Kapazitätsplanung
Client-Kennung (User-Agent)	Erkennung automatisierter Abfragen und nicht autorisierter Software

Die Bearbeitung erfolgt im Zusammenhang mit der Abwicklung dieser Nutzungsvereinbarung sowie gestützt auf das überwiegende private Interesse des Anbieters am sicheren und missbrauchsfreien Betrieb der Plattform (Art. 31 DSG). Für Lizenznehmer aus dem EU/EWR-Raum stützt sich die Bearbeitung zusätzlich auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden ausschliesslich zu den genannten Zwecken verwendet, nicht zu Werbezwecken ausgewertet und nicht an Dritte weitergegeben. Eine Weitergabe erfolgt nur, soweit eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung von Ansprüchen bei nachgewiesenem Missbrauch erforderlich ist.

Die Protokolldaten werden nach 90 Tagen automatisch gelöscht. Bei Löschung des API-Keys werden die zugehörigen Protokolldaten unmittelbar mitgelöscht.

8. Vertraulichkeit des API-Keys

Der API-Key ist vertraulich zu behandeln. Der Lizenznehmer ist für jede Nutzung des API-Keys verantwortlich, auch wenn diese durch Dritte erfolgt. Bei Verdacht auf Missbrauch oder unbefugte Weitergabe ist der Anbieter unverzüglich zu informieren.

9. Urheberrecht

Alle über die API bereitgestellten Daten sind Eigentum der Martinelli Consulting GmbH und urheberrechtlich geschützt (Art. 2 und Art. 62 ff. URG). Die Erhebung, Verifizierung, Aufbereitung und Strukturierung dieser Informationen ist eine eigenständige geistige Leistung des Anbieters. Eine Nutzung, Weitergabe oder Integration in Drittanbieter-Systeme ausserhalb des in Ziffer 3 vereinbarten Umfangs ist ohne ausdrückliche schriftliche Zustimmung untersagt.

10. Verfügbarkeit und Haftung

Der Anbieter bemüht sich um eine hohe Verfügbarkeit der API, übernimmt jedoch keine Garantie für ununterbrochenen Betrieb. Wartungsarbeiten, technische Störungen oder Anpassungen der Schnittstelle können zu vorübergehenden Unterbrüchen führen. Für Schäden, die aus der Nutzung oder Nichtverfügbarkeit der API entstehen, haftet der Anbieter nur bei grobem Verschulden.

Die über die API bezogenen Informationen ersetzen keine medizinische, pharmazeutische oder rechtliche Beratung. Der Anbieter übernimmt keine Gewähr für Vollständigkeit, Richtigkeit oder Aktualität der Daten.

11. Kündigung und Sperrung

Der Anbieter behält sich das Recht vor, den API-Zugang bei Verstoss gegen diese Vereinbarung ohne Vorankündigung zu sperren. Dies gilt insbesondere bei Anhaltspunkten für eine Weitergabe des Keys an Dritte oder eine systematische Umgehung der Abfragelimiten. Eine ordentliche Kündigung ist beidseitig mit einer Frist von 30 Tagen möglich.

12. Ergänzende Bestimmungen

Ergänzend gelten die Nutzungsbedingungen von drugshortage.ch. Bei Widersprüchen geht diese Nutzungsvereinbarung vor.

13. Anwendbares Recht

Diese Vereinbarung untersteht Schweizer Recht. Gerichtsstand ist der Sitz der Martinelli Consulting GmbH.

14. Version

Version 1.2 – gültig ab 9. September 2026