Cookie-Einstellungen

Hier legst du fest, welche Dienste wir einsetzen dürfen. Deine Wahl gilt für diesen Browser, gespeichert wird sie 12 Monate. Ändern oder widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

Notwendig

Immer aktiv

Für Anmeldung und Sicherheit und um deine Wahl hier zu speichern. Ohne sie funktioniert die Website nicht. Dafür braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Was gespeichert wird (1)
NameZweckArtSpeicherdauer
flamox365-einwilligungDeine Wahl in diesem HinweisBrowser-Speicher12 Monate

Dienste, die eine Einwilligung brauchen, setzen wir nicht ein. Kommt einer dazu, fragt dich dieser Hinweis vorher.

Schnittstelle (API)

Die ganze Plattform. Auch per API.

Mit dem passenden Paket nutzt du FLAMOX365 vollständig über die API und bindest es an Warenwirtschaft, Shop, Buchhaltung, Telefonie oder eigene Anwendungen an. Mit API-Schlüsseln statt Passwörtern, denselben Rechten wie im Portal und Webhooks, die Ereignisse von selbst melden.

  • 600 Anfragen pro Minute je Schlüssel
  • 3 Ebenen für API-Schlüssel
  • Alle Tarife mit API-Schlüsseln

01Das Prinzip

Keine Sonderwege. Keine Hintertüren.

Das Portal selbst arbeitet über die zentrale FLAMOX365-API. Genau diese Schnittstelle steht auch deinen Systemen offen, mit denselben Fachfunktionen und denselben Prüfungen.

  • Eine Schnittstelle für allesPortal, KI Assistent und deine Integrationen nutzen denselben Weg zu den Fachfunktionen. Es gibt keine Sonderwege und keine Hintertüren.
  • Dieselben Rechte wie im PortalJede Anfrage wird auf dem Server auf Identität, Mandant, Rolle und Berechtigung geprüft. Ein Schlüssel kann nie mehr als das Portal.
  • Schlüssel statt PasswörterTechnische Zugriffe laufen über verwaltete API-Schlüssel, nie über persönliche Kennwörter.
  • Ereignisse statt NachfragenWebhooks melden fachliche Ereignisse von selbst. Dein System muss nicht ständig fragen, ob sich etwas getan hat.
# Anfrage mit API-Schlüssel
GET /api/v1/tasks?take=20
Authorization: Bearer flx_••••••••••••

# Antwort nach derselben Prüfung wie im Portal
HTTP/1.1 200 OK
{
  "items": [{
    "title": "Rückruf Erika Musterfrau",
    "status": "OPEN",
    "dueDate": "2026-10-23T08:00:00.000Z"
  }],
  "total": 12, "skip": 0, "take": 20
}

# Ereignis an dein System (Webhook)
POST https://erp.example.de/eingang/zahlungen
X-Flamox-Event: invoice.payment-recorded
X-Flamox-Signature: t=…,v1=…
{
  "eventType": "invoice.payment-recorded",
  "data": { "id": 101, "amount": 500 }
}
Vereinfachtes Beispiel. Schlüssel und Signatur sind gekürzt.

02API-Schlüssel

Drei Ebenen. Ein klarer Umfang.

Jeder API-Schlüssel arbeitet auf genau einer Ebene und nur mit den Rechten, die ihm zustehen. Persönliche und organisationsweite Schlüssel sind in allen Tarifen enthalten.

  1. Ebene 1PersönlichFolgt der angemeldeten PersonArbeitet mit dem Umfang, der dieser Person gerade zusteht. Verwaltet wird er von ihr selbst.
  2. Ebene 2OrganisationGenau eine OrganisationEine zulässige Rolle plus ergänzte Einzelrechte, verwaltet von Personen mit den passenden Rechten.
  3. Ebene 3PlattformAusgewählte VerwaltungsaufgabenJedes Systemrecht einzeln gewählt, begrenzt durch die Rechte der Person, die den Schlüssel anlegt.
  • Geheimnis nur einmal sichtbarDas vollständige Geheimnis erscheint nur direkt nach der Anlage oder einer Rotation.
  • Ablaufdatum mit ErinnerungZeitlich begrenzte Schlüssel enden von selbst. Vor dem Ablauf informiert FLAMOX365 die zuständigen Personen.
  • RotationEin neues Geheimnis ersetzt das alte, der Zugang bleibt bestehen.
  • Sofortiger WiderrufNicht mehr benötigte Schlüssel werden sofort deaktiviert. Erst ein deaktivierter Schlüssel lässt sich endgültig löschen.
  • Nutzung und VerlaufLetzte Verwendung und Zustand bleiben sichtbar. Anlage, Rotation, Deaktivierung und Löschung stehen mit Person und Zeitpunkt im Verlauf, ohne das Geheimnis.
  • 600 Anfragen pro MinuteGezählt wird je Schlüssel. So bremst ein fehlerhaftes Fremdsystem niemanden im Portal aus.

03Webhooks

Ereignisse kommen zu dir. Signiert und protokolliert.

Webhooks melden fachliche Ereignisse an deine HTTPS-Endpunkte, etwa eine erfasste Zahlung oder eine Änderung an einem Auftrag. Wie viele Webhooks gleichzeitig aktiv sein können, richtet sich nach deinem Tarif.

Abonnements

Genau die Ereignisse, die du brauchst.

Ein Abonnement verbindet Zieladresse, Beschreibung und Ereignisauswahl. Die Oberfläche zeigt die registrierten Ereignistypen mit verständlicher Bezeichnung. Konkrete Ereignisse, Bereichsmuster wie alle Auftragsereignisse und alle Ereignisse lassen sich kombinieren.

  • Aktive und inaktive Abonnements getrennt verwaltet
  • Getrennte Lese- und Schreibrechte
  • Höchstens 50 aktive Endpunkte je Organisation
Einstellungen der Organisation mit der Karte Webhooks: Zwei aktive Abonnements an die Warenwirtschaft für alle Auftragsereignisse und für erfasste Rechnungszahlungen, darunter der Edge Connector „Server Büro Musterstadt“

Zustellung

Signiert, wiederholt, nachvollziehbar.

Jede Nachricht wird mit dem Webhook-Secret signiert und nur an öffentlich erreichbare HTTPS-Adressen gesendet. Interne Netzwerkadressen und Weiterleitungen verarbeitet FLAMOX365 nicht. Vorübergehende Fehler werden erneut versucht, und Ereignis- und Zustellkennungen erlauben eine idempotente Verarbeitung beim Empfänger.

  • Testzustellung mit gekennzeichnetem Testereignis
  • Zustellprotokoll mit HTTP-Ergebnis, Dauer und Versuchen
  • Das Signaturgeheimnis steht nie im Verlauf

04Anbindungen

Was schon da ist, bleibt dabei.

Neben der API verbindet sich FLAMOX365 fertig mit Buchhaltung, Telefonie, Mailserver und Geräten im eigenen Firmennetz. Zugangsdaten werden verschlüsselt gespeichert und nicht wieder angezeigt.

Edge Connector

Verbindet FLAMOX365 über ausgehende HTTPS-Verbindungen mit Diensten in deinem Firmennetz. Ein frei erreichbarer Eingang in dein Netz ist nicht nötig.

Extension Store

Von FLAMOX365 signierte Erweiterungen, zentral installiert, konfiguriert und innerhalb der Hauptversion auf Wunsch automatisch aktualisiert.

Buchhaltung

Finalisierte Rechnungen gehen kontrolliert nach sevDesk oder Lexware oder als DATEV-Buchungsstapel (EXTF).

TelefonieVorschau

Microsoft Teams Phone oder eine lokale Telefonanlage über den Edge Connector. Anrufdaten lassen sich auch per API einliefern.

E-Mail

Versand über das eigene Verbindungsprofil, etwa Microsoft 365 oder einen eigenen Mailserver mit OAuth 2.0.

Shops und Warenwirtschaft

Auf der Plattform: Shopify und Shopware als Importquelle für Produkte, verkaufbare Bestände aus Xentral oder SelectLine.

Alle Anbindungen ansehen

05Nachvollziehbar

Was passiert, bleibt sichtbar.

Ereignisprotokoll

Die fachlichen Ereignisse deiner Organisation mit Typ, Zeitpunkt und betroffenem Datensatz, seitenweise abrufbar und nach Ereignistyp filterbar. Die Zustellungen dazu stehen in den Webhookprotokollen.

Öffentliche Statusseite

Sie zeigt ohne Anmeldung, ob API, Datenbank, KI und Portal erreichbar sind, auch in maschinenlesbarer Form für Überwachungswerkzeuge.

Keine Empfängerdaten im Webhook

Interne E-Mail-Aufträge und Benachrichtigungen mit Empfängerdaten gehen an keinen Webhook, auch nicht an Abonnements auf alle Ereignisse.

Teamchat bleibt intern

API-Schlüssel haben keinen Zugriff auf Teamnachrichten. Absprachen im Team bleiben, wo sie hingehören.

06Häufige Fragen

Was Entwickler uns fragen.

Brauche ich für die API einen bestimmten Tarif?
Persönliche und organisationsweite API-Schlüssel sind in allen Tarifen enthalten. Wie viele Webhooks gleichzeitig aktiv sein können, richtet sich nach deinem Tarif. Den vollen Zugriff über die API bestimmt dein Paket.
Kann ein API-Schlüssel mehr als das Portal?
Nein. Ein Schlüssel arbeitet nur mit dem Umfang, der ihm zusteht: Persönlich mit deinen Rechten, für die Organisation mit einer zulässigen Rolle und ergänzten Einzelrechten. Jede Anfrage wird wie im Portal geprüft.
Was passiert, wenn mein System gerade nicht erreichbar ist?
Vorübergehende Fehler werden erneut versucht. Im Zustellprotokoll siehst du je Zustellung Status, HTTP-Ergebnis, Dauer und Versuche.
Muss ich mein Firmennetz für FLAMOX365 öffnen?
Nein. Der Edge Connector baut ausgehende HTTPS-Verbindungen auf. FLAMOX365 braucht keinen frei erreichbaren Eingang in dein Netz.
Wie viele Anfragen sind erlaubt?
600 Anfragen pro Minute je Schlüssel. Die Grenze ist ein Schutz und kein verkauftes Kontingent. Sie gilt in jedem Tarif gleich.

Was möchtest du anbinden?

Schreib uns, welche Warenwirtschaft, welchen Shop oder welche Telefonanlage du nutzt. Wir erklären dir, wie FLAMOX365 mit deinen Systemen zusammenarbeitet.

FLAMOX365 ist noch nicht erhältlich, bis zum Start dauert es noch etwas.