Die­se Sei­te erläu­tert den Daten­ex­port und Anbie­ter­wech­sel für die betreu­ten Daten­ver­ar­bei­tungs­diens­te von MB2k IT Solu­ti­ons. Sie ent­hält die all­ge­mei­nen Export­in­for­ma­tio­nen und das Pro­dukt­re­gis­ter sowie Anga­ben zur Infra­struk­tur und zum Schutz vor unzu­läs­si­gen staat­li­chen Daten­zu­grif­fen nach Arti­kel 26 und 28 des EU Data Act.

Stand: 29. Sep­tem­ber 2026. Anbie­ter ist MB2k IT Solu­ti­ons, Inha­ber Mat­thi­as Bolz, Hed­des­hei­mer Stra­ße 5, 55452 Gul­den­tal. Wir rich­ten die­se Leis­tun­gen an Unter­neh­men und öffent­li­che Auf­trag­ge­ber.

Die Anga­ben betref­fen die tat­säch­lich gebuch­ten Diens­te. Anla­ge A Ihres Ver­trags bestimmt Pro­duk­te, Betriebs­va­ri­an­te, Daten­um­fang, ein­ge­setz­te Anbie­ter und auf­trags­be­zo­ge­ne Beson­der­hei­ten. Gesetz­li­che Rech­te blei­ben erhal­ten. Eine Ände­rung die­ser Infor­ma­ti­ons­sei­te ändert ver­ein­bar­te Prei­se oder Leis­tun­gen nicht ein­sei­tig.

Anbieterwechsel und Fristen

Soweit die Wech­sel­vor­schrif­ten des Data Act auf Ihren Dienst anwend­bar sind, kön­nen Sie den Wech­sel unab­hän­gig vom Ende einer ver­ein­bar­ten Min­dest­lauf­zeit oder Ver­län­ge­rungs­pe­ri­ode ein­lei­ten. Sie kön­nen zu einem ande­ren Anbie­ter oder in eine eige­ne IT-Infra­struk­tur wech­seln oder den Dienst mit Löschung Ihrer expor­tier­ba­ren Daten been­den.

  1. Ankün­di­gung: Die Ankün­di­gungs­frist beträgt zwei Mona­te; ein frü­he­rer Beginn kann ver­ein­bart wer­den. Tei­len Sie uns den betrof­fe­nen Dienst und Ihren gewünsch­ten Wech­sel- oder Been­di­gungs­weg mit. Beim Anbie­ter­wech­sel benö­ti­gen wir die erfor­der­li­chen Anga­ben zum Ziel­an­bie­ter und eine berech­tig­te Kon­takt­per­son.
  2. Über­gang: Nach Ablauf der Ankün­di­gungs­frist erfolgt der Wech­sel ohne unnö­ti­ge Ver­zö­ge­rung grund­sätz­lich inner­halb von höchs­tens 30 Kalen­der­ta­gen. Wir unter­stüt­zen Sie und auto­ri­sier­te Drit­te ange­mes­sen, stel­len die not­wen­di­gen Infor­ma­tio­nen bereit und wah­ren Dienst­kon­ti­nui­tät und Daten­si­cher­heit im gesetz­li­chen und ver­ein­bar­ten Umfang.
  3. Tech­ni­sche Aus­nah­me: Ist der Über­gang inner­halb von 30 Kalen­der­ta­gen tech­nisch nicht durch­führ­bar, begrün­den wir dies inner­halb von 14 Arbeits­ta­gen nach dem Wech­sel­an­trag und benen­nen einen alter­na­ti­ven Über­gangs­zeit­raum von höchs­tens sie­ben Mona­ten. Sie kön­nen den Über­gangs­zeit­raum ein­mal um einen für Ihre Zwe­cke ange­mes­se­ne­ren Zeit­raum ver­län­gern.
  4. Ver­trags­en­de und Abruf: Mit erfolg­rei­chem Wech­sel endet der betrof­fe­ne Ver­trag. Bei gewünsch­ter Löschung und Been­di­gung endet er nach Ablauf der Ankün­di­gungs­frist. Nach dem Über­gangs­zeit­raum ste­hen die her­aus­zu­ge­ben­den Daten min­des­tens 30 Kalen­der­ta­ge zum Abruf bereit; ein spä­te­res Abru­fen­de kann ver­ein­bart wer­den.

Für den gesetz­li­chen Wech­sel­pro­zess berech­nen wir kei­ne geson­der­ten Wech­sel­ent­gel­te, vor­zei­ti­gen Been­di­gungs­zah­lun­gen oder rück­wir­ken­den Rabatt­nach­for­de­run­gen. Ver­ein­bar­te Nut­zungs­ent­gel­te fal­len bis zum tat­säch­li­chen Ver­trags­en­de zeit­an­tei­lig an. Frei­wil­li­ge Zusatz­ar­bei­ten benö­ti­gen einen geson­der­ten Auf­trag und dür­fen den gesetz­li­chen Wech­sel nicht behin­dern.

Exportregister und Dateiformate

Das fol­gen­de Regis­ter beschreibt die gemein­sa­men Daten­ka­te­go­rien und Aus­ga­be­for­ma­te. Maß­geb­lich sind die im gebuch­ten Dienst tat­säch­lich vor­han­de­nen expor­tier­ba­ren Kun­den­da­ten, nut­zungs­be­zo­ge­nen Meta­da­ten und her­aus­zu­ge­ben­den digi­ta­len Ver­mö­gens­wer­te. Erfor­der­li­che Feld­be­schrei­bun­gen sowie Daten­satz- und Datei­zu­ord­nun­gen gehö­ren zum Export.

Daten­ka­te­go­rien und Aus­ga­be­for­ma­te nach Dienst
Dienst Daten und Struk­tur Bereit­ge­stell­tes For­mat
MB2k AI Web­site-Chat­bot Gespei­cher­te Chat­ver­läu­fe als struk­tu­rier­te Daten­sät­ze; ein­ge­brach­te Wis­sens­da­tei­en und erfor­der­li­che Zuord­nun­gen. Struk­tu­rier­te Daten als CSV; Wis­sens­da­tei­en im jewei­li­gen Ori­gi­nal­for­mat.
MB2k AI Unter­neh­mens-KI Gespei­cher­te Chat­ver­läu­fe, ein­ge­brach­te Wis­sens­da­tei­en und wei­te­re expor­tier­ba­re Kun­den­da­ten des beauf­trag­ten Funk­ti­ons­um­fangs ein­schließ­lich erfor­der­li­cher Meta­da­ten. Struk­tu­rier­te Daten als CSV; sons­ti­ge Kun­den­da­tei­en im jewei­li­gen Datei­for­mat.
Cal­cu­la­tor NG Struk­tu­rier­te Formular‑, Vor­gangs- und Berech­nungs­da­ten; zuge­hö­ri­ge vor­han­de­ne PDF-Datei­en und Uploads mit Daten­satz-/Da­tei­zu­ord­nung. Struk­tu­rier­te Daten als CSV; vor­han­de­ne PDFs als PDF; Uploads im jewei­li­gen Datei­for­mat.
Flo­ri­an­Desk Expor­tier­ba­re Organisations‑, Mitglieder‑, Einsatz‑, Ausbildungs‑, Qua­li­fi­ka­ti­ons- und Doku­men­ten­ver­wal­tungs­da­ten der gebuch­ten Modu­le; zuge­hö­ri­ge vor­han­de­ne Kun­den­da­tei­en und erfor­der­li­che Meta­da­ten und Zuord­nun­gen. Erfasst sind auch hin­ter­leg­te Nach­wei­se und Doku­men­te mit Gesund­heits­be­zug, soweit sie zum beauf­trag­ten Daten­um­fang gehö­ren. Struk­tu­rier­te Daten als CSV; Kun­den­da­tei­en im jewei­li­gen Datei­for­mat.
MB2k Cloud­back­up und gebuch­te Gerä­te-Back­up-Optio­nen Her­aus­zu­ge­ben­de gesi­cher­te Datei­en, Ver­zeich­nis­se, Daten­bank­si­che­run­gen, Siche­rungs­ar­chi­ve und Sys­tem­ab­bil­der im ver­ein­bar­ten Siche­rungs­um­fang. Datei­en im jewei­li­gen Datei­for­mat; Daten­bank­si­che­run­gen, Archi­ve und Sys­tem­ab­bil­der in einem nutz­ba­ren Siche­rungs­for­mat. Sie wer­den nicht in CSV umge­wan­delt.

Datenstrukturen und technische Grenzen

Bei CSV-Aus­ga­ben wer­den Feld­be­deu­tun­gen und erfor­der­li­che Ver­knüp­fun­gen zwi­schen Daten­sät­zen und Datei­en beschrie­ben. Zei­chen­satz, Trenn­zei­chen, Datums-/Zah­len­for­ma­te und die Zuord­nung der Export­da­tei­en müs­sen aus der zuge­hö­ri­gen Export­be­schrei­bung her­vor­ge­hen. Der kon­kre­te Daten­um­fang, ver­füg­ba­re Schnitt­stel­len sowie bekann­te tech­ni­sche Gren­zen wer­den vor Ver­trags­ab­schluss pro­dukt­be­zo­gen in Anla­ge A fest­ge­hal­ten.

Gesetz­lich erfor­der­li­che offe­ne Schnitt­stel­len, ihre Doku­men­ta­ti­on und ver­bind­li­che Inter­ope­ra­bi­li­täts­vor­ga­ben blei­ben zusätz­lich geschul­det. Eine pau­scha­le auto­ma­ti­sche Import­fä­hig­keit in jede Fremd­soft­ware oder die Über­tra­gung einer pro­prie­tä­ren Lauf­zeit­um­ge­bung wird nicht zuge­sagt. Bei Siche­rungs­ar­chi­ven und Sys­tem­ab­bil­dern kön­nen pas­sen­de Wie­der­her­stel­lungs­soft­ware und eine geeig­ne­te Ziel­um­ge­bung erfor­der­lich sein; bekann­te Anfor­de­run­gen sind im ver­ein­bar­ten Export­ver­fah­ren zu benen­nen.

Abgrenzung geschützter Bestandteile

Rein inter­ne Ser­ver- und Betriebs­pa­ra­me­ter ohne expor­tier­ba­re Kun­den­da­ten oder her­aus­zu­ge­ben­de digi­ta­le Ver­mö­gens­wer­te gehö­ren nicht zum Export. Geschütz­te inter­ne Aus­füh­rungs­lo­gik und Sys­tem­kon­fi­gu­ra­ti­on dür­fen nur aus­ge­nom­men wer­den, soweit kei­ne eigen­stän­di­gen Kun­den­rech­te ent­ge­gen­ste­hen. Die Kate­go­rien und der Schutz­grund wer­den vor Ver­trags­schluss kon­kret bezeich­net.

Kun­den­ei­ge­ne Work­flows und Kon­fi­gu­ra­tio­nen sowie expor­tier­ba­re Ein­ga­ben, Ergeb­nis­se, Nut­zungs­da­ten und not­wen­di­ge Meta­da­ten blei­ben her­aus­zu­ge­ben, erfor­der­li­chen­falls getrennt von geschütz­ten Bestand­tei­len. Die Bezeich­nung als Work­flow, inter­ne Ein­stel­lung oder kun­den­spe­zi­fi­sche Anpas­sung allein recht­fer­tigt kei­nen Aus­schluss. Geson­der­te Ent­wick­lungs­ver­ein­ba­run­gen und bestehen­de Nut­zungs­rech­te blei­ben maß­geb­lich.

Bereitstellung und Löschung

Wir stel­len Export­da­tei­en auf Anfra­ge über einen kenn­wort­ge­schütz­ten Share­Point-Down­load­link für sie­ben Kalen­der­ta­ge bereit und tei­len das Fris­ten­de mit. Der Link wird über eine ein­mal abruf­ba­re, selbst gehos­te­te REA­D2B­URN-Nach­richt über­mit­telt. Das Kenn­wort erhal­ten berech­tig­te Emp­fän­ger getrennt. Ein­ma­lig abruf­bar ist die Link­mit­tei­lung; ein bekann­ter Share­Point-Link kann inner­halb sei­ner Gül­tig­keit mehr­fach zum Datei­down­load ver­wen­det wer­den.

Die sie­ben­tä­gi­ge Gül­tig­keit eines ein­zel­nen Links ver­kürzt die ver­ein­bar­te Abruf­pha­se nicht. Inner­halb die­ser Pha­se ist eine voll­stän­di­ge erneu­te Bereit­stel­lung auf Anfra­ge kos­ten­frei mög­lich. Nach sie­ben Tagen wer­den der jewei­li­ge Zugriff been­det und die tem­po­rä­re Export­ko­pie ein­schließ­lich ihrer Papier­korb- und Ver­si­ons­be­stän­de ent­fernt. Die erfor­der­li­che erneu­te Bereit­stel­lung bleibt bis zum Ende der Abruf­pha­se mög­lich.

Die anschlie­ßen­de Löschung der Auf­trags­da­ten rich­tet sich nach dem ver­ein­bar­ten AVV und den zuläs­si­gen Wei­sun­gen. Gesetz­li­che Spei­cher­pflich­ten wer­den kon­kret nach Daten­art, Rechts­grund­la­ge und Dau­er berück­sich­tigt. Pro­duk­tiv­da­ten, tech­ni­sche Pro­to­kol­le und Siche­rungs­ko­pien wer­den getrennt behan­delt. Eine Back­up­auf­be­wah­rung von einem Monat ist kei­ne pau­scha­le Aus­nah­me von Lösch­pflich­ten. Nach einer Wie­der­her­stel­lung müs­sen bereits gelösch­te Auf­trags­da­ten vor pro­duk­ti­ver Frei­ga­be erneut ent­fernt wer­den.

Infrastruktur und Rechtsordnungen

Die tat­säch­li­che Anbie­ter­wahl erfolgt pro­dukt- und kun­den­ab­hän­gig. Die fol­gen­de Über­sicht ord­net die bestä­tig­ten Stan­dard­kom­po­nen­ten ein; die kon­kre­te Kun­den­in­stanz und wei­te­re geneh­mig­te Anbie­ter ste­hen in Anla­ge A und der zuge­ord­ne­ten Sub­un­ter­neh­mer­lis­te.

Stan­dard­kom­po­nen­ten der beschrie­be­nen Diens­te
Kom­po­nen­te Anbie­ter und Ver­ar­bei­tungs­ort Recht­li­che Ein­ord­nung
Anwen­dungs­hos­ting IONOS oder STRATO; Hos­ting in Deutsch­land. Die genaue Ver­trags­ein­heit wird dem Kun­den­auf­trag zuge­ord­net. Die ein­ge­setz­te Hos­ting-Infra­struk­tur in Deutsch­land unter­liegt deut­schem Recht und anwend­ba­rem Uni­ons­recht.
KI-Modell­ver­ar­bei­tung IONOS Cloud GmbH, AI Model Hub; KI-Ver­ar­bei­tung in Deutsch­land laut Anbie­ter. Für die­se Infra­struk­tur gel­ten deut­sches Recht und anwend­ba­res Uni­ons­recht. Maß­geb­lich sind die zuge­ord­ne­ten IONOS-Cloud-Ver­trags­un­ter­la­gen.
Daten­si­che­rung Plesk Back­up für Cal­cu­la­tor NG und Flo­ri­an­Desk; MB2k Cloud­back­up auf Basis von UrBack­up für die KI-Diens­te und die ver­ein­bar­ten Gerä­te-Back­up-Optio­nen. Siche­rungs­spei­cher in Deutsch­land. Die bestä­tig­ten Spei­cher­or­te lie­gen in Deutsch­land. Der tat­säch­li­che Infra­struk­tur­be­trei­ber wird dem Auf­trag zuge­ord­net; Plesk und UrBack­up bezeich­nen hier die ein­ge­setz­ten Siche­rungs­sys­te­me.
Tem­po­rä­re Export­be­reit­stel­lung Micro­soft Ire­land Ope­ra­ti­ons Limi­t­ed, Micro­soft 365 / Share­Point Online. Ruhen­de Share­Point-Kun­den­da­ten lie­gen laut Man­dan­ten­an­zei­ge in Deutsch­land. Der Spei­cher­stand­ort unter­liegt deut­schem Recht und anwend­ba­rem Uni­ons­recht; der Ver­trags­part­ner sitzt in Irland. Dies schließt wei­te­re dienst­be­zo­ge­ne Ver­ar­bei­tun­gen oder Dritt­land­be­zü­ge nicht pau­schal aus. Maß­geb­lich sind das zuge­ord­ne­te Micro­soft-DPA und die kon­kre­te Ver­ar­bei­tungs­ket­te.

Spei­cher­land, Sitz einer Gesell­schaft und Rechts­ord­nun­gen einer Ver­ar­bei­tungs­ket­te sind unter­schied­li­che Anga­ben. Ein deut­scher Spei­cher­stand­ort ist kei­ne Zusa­ge, dass jeder tech­ni­sche Dienst­vor­gang aus­schließ­lich in Deutsch­land statt­fin­det oder aus­län­di­sche Rechts­an­sprü­che aus­ge­schlos­sen wären. Soweit wei­te­re Ver­ar­bei­tungs­or­te oder Dritt­land­über­mitt­lun­gen betrof­fen sind, wer­den sie vor dem jewei­li­gen Ein­satz kon­kret zuge­ord­net und recht­lich abge­si­chert.

Schutz vor unzulässigem staatlichem Zugriff

Für die beauf­trag­ten Ver­ar­bei­tun­gen wer­den tech­ni­sche, orga­ni­sa­to­ri­sche und ver­trag­li­che Schutz­maß­nah­men fest­ge­legt. Dazu gehö­ren ins­be­son­de­re:

  • Berech­ti­gungs­be­schrän­kun­gen, getrenn­te Man­dan­ten­zu­grif­fe und geschütz­te Admi­nis­tra­ti­ons­zu­gän­ge ent­spre­chend den zuge­ord­ne­ten tech­ni­schen und orga­ni­sa­to­ri­schen Maß­nah­men.
  • Geschütz­te Daten­über­tra­gung, kon­trol­lier­te Export­frei­ga­be und Über­mitt­lung von Link und Kenn­wort nur an berech­tig­te Emp­fän­ger.
  • Wei­sungs­ge­bun­de­ne Ver­ar­bei­tung, Ver­trau­lich­keits­ver­pflich­tun­gen sowie die Aus­wahl und ver­trag­li­che Ein­bin­dung tat­säch­lich ein­ge­setz­ter Unter­auf­trag­neh­mer.
  • Prü­fung staat­li­cher Her­aus­ga­be- oder Zugriffs­ver­lan­gen auf Zustän­dig­keit, Rechts­grund­la­ge, Ver­hält­nis­mä­ßig­keit und mög­li­che Wider­sprü­che zu deut­schem Recht oder Uni­ons­recht. Eine aus­län­di­sche Anord­nung begrün­det für sich allein kei­ne Befug­nis zur Her­aus­ga­be.
  • Begren­zung recht­mä­ßig erfor­der­li­cher Offen­le­gun­gen auf den erfor­der­li­chen Umfang, Nut­zung ein­schlä­gi­ger recht­li­cher Schutz­mög­lich­kei­ten und Infor­ma­ti­on des betrof­fe­nen Kun­den, soweit dies recht­lich zuläs­sig ist.

Die­se Maß­nah­men die­nen ins­be­son­de­re dem Schutz nicht per­so­nen­be­zo­ge­ner Daten in der Uni­on vor unzu­läs­si­gem inter­na­tio­na­lem staat­li­chem Zugriff oder unzu­läs­si­ger Über­mitt­lung im Sin­ne des Data Act. Für per­so­nen­be­zo­ge­ne Daten gel­ten dane­ben die DSGVO und die ver­ein­bar­ten Auf­trags­ver­ar­bei­tungs­be­din­gun­gen. Zwin­gen­de recht­mä­ßi­ge Ver­pflich­tun­gen wer­den durch die­se Sei­te nicht aus­ge­schlos­sen.

Kontakt für den Wechsel

Bit­te rich­ten Sie Ankün­di­gun­gen und Anfra­gen zum Export an info@mb2k.de. Nen­nen Sie den betrof­fe­nen Ver­trag oder Dienst, den gewünsch­ten Wech­sel­weg und eine berech­tig­te Kon­takt­per­son. Pass­wör­ter, API-Schlüs­sel und sen­si­ble Kun­den­da­ten gehö­ren nicht in die ers­te Anfra­ge. Einen geeig­ne­ten Über­ga­be­weg stim­men wir anschlie­ßend mit Ihnen ab.

Wei­te­re Anbie­ter­an­ga­ben fin­den Sie im Impres­sum. Rechts­grund­la­ge die­ser Infor­ma­tio­nen ist die Ver­ord­nung (EU) 2023/2854, ins­be­son­de­re Arti­kel 23 bis 31.